Porsche ищет Специалиста по информационной безопасности.
Обязанности:
ИТ проекты, Информационные Системы и Управление Изменениями:
Сопровождении проектов и решений подразделения ИТ со стороны Информационной Безопасности
Поддержание документального обеспечения информационной безопасности
Консультации сотрудников ИТ и внутреннего заказчика по вопросам Информационной Безопасности в соответствии с регламентами ИБ компании
Взаимодействие с разработчиками оборудования, ПО и внешними подрядными организациями
Управление Уязвимостями:
Выявление угроз и уязвимостей информационных активов
Анализ существующих и новых процессов и систем с точки зрения безопасности
Анализ защищенности корпоративных ресурсов, организация проведения сканирования, тестов на проникновение
Управление Инцидентами ИБ:
Участие в расследовании инцидентов информационной безопасности, принятие мер реагирования на попытки НСД к информации и нарушениям правил функционирования системы защиты
Осуществление восстановительных процедур после фактов нарушения безопасности
Мониторинг работоспособности средств защиты информации (AntiVirus, Patch Management etc.)
Повышение осведомлённости в области ИБ:
Подготовка и проведение мероприятий по повышению осведомлённости сотрудников в области Информационной Безопасности
Создание инструкций для технических специалистов и для конечных пользователей
Консультации и обучение пользователей
Защита ПДн:
Участие в поддержании функционирования системы ЗПДн
Участие в разработке решений по обеспечению Защиты ПДн
Система Управления Информационной Безопасностью:
Разработка и внедрение мероприятий по обеспечению информационной безопасности
Оценка рисков информационной безопасности и выработка предложений по их снижению
Актуализация каталога информационных активов и перечня сведений, составляющих коммерческую тайну, а так же круга лиц, которые в силу занимаемого служебного положения имеют к ним доступ
Обеспечение соответствия политикам компании в области ИТ и ИБ требованиям законодательства
Проведение аудитов по ИБ помещений, ключевых партнёров, информационных систем, внешних веб ресурсов, используемых компанией
Участие в прохождение внутренних аудитов по ИБ
Участие в подготовке регулярных отчётов в по ИБ
Эффективное взаимодействие с различными подразделениями компании, в том числе в других странах
Требования:
Высшее профильное образование (Информационная безопасность или Информационные технологии)
Опыт работы специалистом по информационной безопасности в отделе ИТ не менее 3-х лет
Знание требований законодательства в сфере защиты информации и умение ориентироваться в подзаконных актах и иной нормативно-методической документации по данному направлению деятельности
Опыт администрирования сетевой безопасности от 1 года, опыт работы в службах технической поддержки: организация и управление процессом, непосредственное участие в сопровождение ИТ оборудования и систем
Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDPS
Понимание основных угроз безопасности информации и необходимых мер по их устранению (минимизации)
Знания принципов построения сетей передачи данных (модель OSI) знание OC Windows Server 2012-2016 на уровне администратора
Знание и опыт внедрения и администрирования систем защиты информации
Опыт работы/настройки технических средств защиты информации: антивирус, межсетевое экранирование, средства обнаружения вторжений, контроль за действиями пользователей
Понимание современных требований и рисков информационной безопасности, принципов работы систем обеспечения ИБ
Опыт разработки внутренней нормативно-распорядительной документации по ИБ, свободное владение продуктами MS Office
Опыт прохождения или проведения аудитов безопасности
Знание принципов криптографической защиты информации и практический опыт применения средств криптозащиты, установка сертификатов и криптографического программного обеспечения
Опыт проектной деятельности. Знание базовых принципов ведения проектов
Опыт участия в проектах по созданию комплексных систем защиты информации
Желателен опыт участия в проектах по защите персональных данных
Умение структурировано мыслить и формулировать свои мысли письменно
Ответственность, исполнительность, ориентированность на результат, высокая работоспособность, самостоятельность, способность к самообразованию
Хорошие коммуникативные навыки, умение работать в команде, готовность работать с максимальной отдачей, стрессоустойчивость
Умение добиваться результата
Коммуникабельность, грамотная речь, стрессоустойчивость
Наличие умения и практического опыта проведения бизнес-тренингов и консультирования участников проекта в области ИБ
Навыки проведения переговоров
Опыт работы в международной компании приветствуется
Знание английского языка обязательно, уверенное устное и письменное владение языком
Умение читать техническую литературу на английском языке
Условия:
Оформление через кадровое агентство
Полное соблюдение ТК РФ
График работы: 5/2 с 9:00 до 18:00
ДМС после прохождения испытательного срока