Системный аналитик (Управление информационной безопасности)

199 000 – 203 000 ₽ в месяц

Опыт работы: от 1 до 3 лет

Образование: Высшее

График работы: Полный день

Адрес:Санкт-Петербург, Кавалергардская улица, Д.42

ГУП Водоканал Санкт-петербурга

Обязанности

Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений) Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России Реагировать на инциденты информационной безопасности выявлять причины, фиксировать слабые места и формировать требования по их устранению

Требования

Высшее образование по специальности " информационная безопасность ", либо без предъявления требований к специальности и профессиональная переподготовка по курсу Информационная безопасность Опыт работы не менее 5-ти лет Уверенное владение 152-ФЗ, 187-ФЗ, подзаконными актами (Постановление Правительства РФ №1119, Приказы ФСТЭК России и ФСБ России) Знание методов защиты информации и информационной инфраструктуры от несанкционированного доступа и специальных программных воздействий на нее Знание программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры Умение работать с нормативными документами (Серия стандартов ISO/IEC 27000, ГОСТ в области информационной безопасности, рекомендации МСЭ) и справочными правовыми системами (Консультант+, ГАРАНТ)