Обязанности

Создание и внедрение внутренних нормативных документов по ИБ, проведение регулярных аудитов для проверки соответствия требованиям законодательства и отраслевым стандартам. Обеспечение сохранности персональных данных гостей и конфиденциальной информации о деятельности компании. Внедрение и эксплуатация технических средств защиты информации (СЗИ): контроль уязвимостей, проверка настроек безопасности и обеспечение защищенности всех ИТ-систем отеля. Мониторинг событий безопасности, оперативное реагирование на инциденты, их расследование и документирование, а также разработку мер по предотвращению подобных ситуаций в будущем, формирование отчетности. Проведение инструктажей и тренингов для сотрудников отеля.

Требования

Знание и понимание российского законодательства в области ИБ (Федеральный закон "О персональных данных" № 152-ФЗ, а также требования к защите информации ФСТЭК России). Знание и понимание технологий построения сетей, принципов IP-адресации, маршрутизации. Уверенное администрирование ОС семейств Windows и Linux (включая работу в командной строке). Знание средств защиты информации (СЗИ): антивирусные системы в корпоративной среде (Dr.Web, Kaspersky), системы класса DLP (Data Leak Prevention), средства криптографической защиты информации (СКЗИ), системы класса SIEM (Security Information and Event Management), опыт администрирования Active Directory, настройки групповых политик (GPO) и управления правами пользователей.