Responsibilities
- Формировать планы и требования по процессам обеспечения информационной безопасности критической информационной инфраструктуры в ПАО "МГТС"
- Участвовать в разработке и внесении изменений в нормативные, организационные и регламентирующие документы ПАО "МГТС" по линии информационной безопасности
- Участвовать в разработке политики организации по обеспечению безопасности значимых объектов критической информационной инфраструктуры
- Проводить анализ угроз и уязвимостей, учитывать их в процессе управления рисками, проводить анализ рисков информационной безопасности в корпоративных информационных системах и технологических сетях на всех этапах их жизненного цикла
- Проводить мероприятия по обработке рисков информационной безопасности, их периодическая актуализация, а также формирование комплекса мероприятий по минимизации рисков ИБ
- Участвовать в проектной деятельности компании в качестве эксперта информационной безопасности;
- Реализовывать проекты по направлению информационной безопасности
- Участвовать в оценке достаточности реализуемых технических мер по защите информации в корпоративных информационных системах и на технологических сетях ПАО "МГТС", включая объекты критической информационной инфраструктуры и информационные системы персональных данных
- Подготавливать предложения по внедрению и модернизации средств защиты информации в ПАО "МГТС"
- Подготавливать предложения по развитию и модернизации подсистемы безопасности значимых объектов критической информационной инфраструктуры с учетом актуальных угроз безопасности и требований нормативных, организационных и методических документов
- Проводить разработку требований по информационной безопасности к существующим и вновь внедряемым корпоративным системам
- Проводить согласование технических решений при реализации ИТ-проектов
- Осуществлять организацию и обеспечение взаимодействия подразделений при реализации развития системы информационной безопасности
- Формировать требования к внедряемым средствам защиты информации
- Проводить согласование технических решений при реализации ИБ проектов
- Обеспечивать реализацию проектов по внедрению новых технологий и технических средств в ПАО "МГТС" по направлению информационной безопасности, модернизацию средств защиты информации
- Обеспечивать функционирование комплексов средств информационной безопасности
- Обеспечивать корректность настроек и функционирование встроенных и наложенных средств защиты информации на объектах критической информационной инфраструктуры ПАО "МГТС"
- Обеспечивать полноту получаемых событий информационной безопасности с объектов критической информационной инфраструктуры ПАО "МГТС", при необходимости подключение дополнительных источников событий
- Разрабатывать правила корреляции событий информационной безопасности с объектов критической информационной инфраструктуры ПАО "МГТС"
- Обеспечивать сбор и предоставление информации о событиях информационной безопасности в рамках проводимых аудитов и расследований
- Обеспечивать реализацию задач по автоматизации процессов информационной безопасности
- Обеспечивать проработку повышения эффективности использования комплекса средств информационной безопасности
Requirements
- Высшее образование по направлению информационной безопасности или профильная переподготовка не менее 512 часов
- Опыт работы в сфере информационной безопасности от 5 лет
- Понимание основных принципов обеспечения информационной безопасности
- Понимание основных принципов построения сетевой архитектуры, знание сетевых технологий
- Опыт подготовки отчетности по результатам проверок
- Понимание принципов построения виртуальной инфраструктуры и контейнеризации
- Опыт разработки технических мероприятий и внедрения мер по противодействию угрозам ИБ
- Опыт выбора, внедрения и эксплуатации (администрирования) средств защиты информации
- Знание нормативной документации в области информационной безопасности, и в частности, по обеспечению безопасности значимых объектов критической информационной инфраструктуры
- Навык проектной деятельности и работы в команде
Conditions
- ДМС после 1 недели работы, включая стоматологию.
- Страхование от несчастных случаев с 1 месяца работы, материальная помощь в сложных жизненных ситуациях.
- Отпуск 28 календарных дней.
- Компенсация расходов на выбор: спорт/ипотека/питание и другое.
- Мобильная связь за счет компании и льготные тарифы для близких.
- Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
- Собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.