Главный специалист по информационной безопасности ИТ-инфраструктуры( Рязанская нефтеперерабатывающая компания )

Компания "Рязанская нефтеперерабатывающая компания"

Обязанности:

• Разработка и актуализация локальной нормативной документации по направлению информационной безопасности ИТ-инфраструктуры с целью определения правовых, организационных, технических и иных мер по обеспечению информационной безопасности ИТ-инфраструктуры Общества
• Организация мониторинга событий информационной безопасности в ИТ-инфраструктуре и информационных системах Общества с целью анализа защищенности, выявления и обработки инцидентов информационной безопасности
• Организация определения возможных угроз безопасности информации ИТ-инфраструктуры, осуществления поиска уязвимостей программного и аппаратного обеспечения с целью предотвращения использования уязвимостей для прерывания бизнес-процессов Общества
• Контроль и предоставление доступа к информационным ресурсам ИТ-инфраструктуры Общества с целью минимизации рисков нарушения конфиденциальности, целостности, доступности, подлинности, подотчетности, достоверности и неотказуемости информации
• Разработка и планировка мероприятий по повышению информационной безопасности ИТ-инфраструктуры с целью выполнения требований нормативной документации, законодательных и нормативных актов РФ в сфере информационной безопасности
• Аудит и согласование проектной и эксплуатационной документации на разрабатываемые и внедряемые программные и технические средства в части информационной безопасности ИТ-инфраструктуры с целью соблюдения выполнения требований нормативной документации, законодательных и нормативных актов РФ в сфере информационной безопасности
• Организация и проведение внутренних и внешних аудитов состояния информационной безопасности ИТ-инфраструктуры Общества с целью выявления недостатков и их своевременного устранения
• Организация проведения инструктажей по информационной безопасности. Осуществление консультирования, методического руководства и координации деятельности работников структурных подразделений Общества по вопросам, относящимся к своей компетенции

Требования:

• Высшее профессиональное (техническое) образование
• Опыт работы в сфере ИТ/Информационной безопасности/Автоматизированных систем управления технологическими процессами
• Понимание основных принципов функционирования ИТ-инфраструктуры
• Навыки работы с технической документацией и разрешением технических проблем у пользователей
• Навык делового общения и ведения переписки

Условия:

• Полная занятость
• Оформление согласно ТК РФ
• Конкурентоспособный социальный пакет (ДМС, страхование, жилищная программа, программа негосударственного пенсионного страхования и др.)