Специалист по информационной безопасности

Что предстоит делать

<p><strong>Ключевые задачи:</strong></p><ul><li>Написание и поддержание актуальной документации Системы менеджмента информационной безопасности (СМИБ);</li><li>Участие в расследовании инцидентов информационной безопасности;</li><li>Проведение внутренних аудитов информационной безопасности;</li><li>Сопровождение сторонних тестов на проникновение, надзорных аудитов и процессов сертификации;</li><li>Управление доступом к системам компании и/или клиентов (при необходимости);</li><li>Разработка и проведение обучающих мероприятий по информационной безопасности;</li><li>Внедрение мер по снижению рисков информационной безопасности;</li><li>Внедрение новых стандартов информационной безопасности;</li><li>Обеспечение соответствия требованиям GDPR и конфиденциальности (обновление политик, проведение DPIA и картирование данных);</li><li>Управление сторонними рисками конфиденциальности и Соглашениями об обработке данных (DPA);</li><li>Обработка протоколов утечки данных и запросов субъектов данных (DSAR).<br> </li></ul><p><strong>Ключевые компетенции:</strong></p><ul><li>Знание и понимание сетевой инфраструктуры;</li><li>Понимание принципов Системы менеджмента информационной безопасности (СМИБ);</li><li>Опыт администрирования доменов на базе Active Directory;</li><li>Знание систем виртуализации (например, VMware, Hyper-V);</li><li>Знание серверов на базе Linux (Ubuntu);</li><li>Знание и понимание стандартов и требований соответствия PCI DSS, ISO 27001 и GDPR;</li><li><strong>Практические знания принципов защиты данных (DPIA, картирование данных, DPA);</strong></li><li>Опыт разработки нормативной и процедурной документации (концепции, политики, регламенты, положения, инструкции и т.д.);</li><li>Знание методов анализа рисков, организационных и технических мер защиты информации, а также соответствующих технологий, программных и аппаратных средств;</li><li>Знание и умение применять лучшие практики в области информационной безопасности и конфиденциальности данных;</li><li>Не менее 1 года профессионального опыта в области информационной безопасности или защиты данных;</li><li>Владение английским языком на уровне B2.<br><br> </li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>Стабильную заработную плату;</li><li>Удобный график работы: понедельник — пятница, с 9:00 до 18:00;</li><li>Комфортные условия труда: уютный офис или удаленная работа (при условии стабильного интернета и электроснабжения);</li><li>Возможности для роста и развития в динамичной компании.</li></ul> <div> <a href="https://jobs.dou.ua/companies/simply-contact/vacancies/371584/#reply-btn-id">Откликнуться на вакансию</a> </div>