Инженер по информационной безопасности

ОБЯЗАННОСТИ:

• Подготовка документов, определяющих политику Предприятия в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений
• Контроль и аудит соответствия обработки персональных данных на Предприятии Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных»
• Определение угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Предприятия и разработке модели угроз в составе комиссий
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ №152
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, в ходе эксплуатации и при утилизации средств обработки персональных данных
• Установка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных Предприятия, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных
• Работы по определению уровня защищенности, категорированию, определению и присвоению категории значимости объектам информатизации Предприятия по требованиям законодательства Российской Федерации по информационной безопасности, аттестации объектов информатизации, лицензированию деятельности Предприятия по защите информации в составе комиссий
• Разработка организационно-распорядительной документации и методических рекомендаций по обеспечению безопасности информационных систем персональных данных, являющихся объектами критической информационной инфраструктуры
• Участие в контрольных мероприятиях по проверке выполнения мероприятий по учету, хранению и использованию документов на бумажных и электронных носителях, а также работы по отбору документов к уничтожению и уничтожении документов несекретного характера в составе комиссий

ТРЕБОВАНИЯ:

• Высшее образование по специальности инженерное дело, технологии и технические науки, экономика либо без предъявления требований к специальности и профессиональная подготовка по курсу «Информационная безопасность»
• Опыт работы не менее 2-х лет
• Умение работать с нормативными документами и справочными правовыми системами
• Умение разрабатывать организационно-распорядительные и методические документы, определяющие порядок обработки персональных данных с применением средств автоматизации и без применения средств автоматизации
• Умение анализировать программные и программно-аппаратные решения при проектировании системы защиты информации с целью выявления потенциальных уязвимостей безопасности информации в информационной инфраструктуре

УСЛОВИЯ РАБОТЫ:

• График работы: пятидневная рабочая неделя
• Территориальное расположение: Адмиралтейский район

ГАРАНТИИ:

• Заработная плата от 110 000 до 114 000 рублей (до вычета налогов)
• Выплата заработной платы 2 раза в месяц
• Оформление в соответствии с Трудовым кодексом РФ
• Полное соблюдение трудового законодательства и требований охраны труда

СОЦИАЛЬНЫЙ ПАКЕТ:

• Льготные цены на питание
• Через год работы на Предприятии: работникам предоставляется полный пакет ДМС (стоматология, экстренная помощь, плановая госпитализация, амбулаторно-поликлиническая помощь), а также полис ДМС детям работников в возрасте от 1 года
• Профилактика и лечение в современном медицинском центре Предприятия
• Отдых в комфортабельном оздоровительном профилактории
• Организация отдыха детей работников в одном из самых лучших лагерей Ленинградской области
• Возможность профессионального развития и обучение за счет средств Предприятия
• Возможность для перспективных кандидатов карьерного роста (построение «Карьерной лестницы», включение в кадровый резерв)
• Выплата ежегодной премии через 1 год работы на Предприятии