О
Инженер по защите информации Вакансия партнера
150 000 ₽
Москва
Опыт 1-3 года
В офисе
Постоянная работа
Специалист (Middle)
Производство
Обязанности
Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс). Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт. Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ. Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия. Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита. Реагирование на инциденты. Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий. Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов. безопасности.
Требования
Высшее образование в области информационной безопасности. Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры . Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ.
Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс). Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт. Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ. Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия. Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита. Реагирование на инциденты. Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий. Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов. безопасности.
Требования
Высшее образование в области информационной безопасности. Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры . Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ.
Адрес работы
Город Москва, 1-й Красногвардейский проезд, зу 13-9
Требуемые навыки и допуски
- Участие в проектах, проектных работах
- Подготовка технических заданий
- Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ)
- Анализ угроз в области информационной безопасности
- Разработка моделей угроз в области информационной безопасности
- Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ)