Напиши текст вакансии для должности "Главный специалист по ИБ". Название компании: "ИНТЕР РАО ИТ". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Linux', 'Администрирование серверов Windows', 'MS Visio', 'Настройка DNS', 'Информационная безопасность'

Приглашаем на работу в ИТ-компанию, входящую в крупнейший российский энергетический холдинг, в отдел эксплуатации средств и систем информационной безопасности, на должность Главный специалист отдела эксплуатации средств и систем информационной безопасности. Обязанности:  Осуществлять реализацию требований законодательства по порядку обработки и защиты ПДн и КТ; Осуществлять контроль реализации процессов Общества в соответствии с требованием законодательства по защите ПДн и КТ; Разрабатывать и адаптировать внутреннюю нормативную документацию (ВНД), регламенты, инструкции в области защиты ПДн и КТ; Поддержка в актуальном состоянии ВНД общества в рамках лицензируемых видов деятельности общества (ТЗКИ и СКЗИ); Представлять интересы общества в рамках проверки лицензируемых видов деятельности общества, проводимых со стороны регуляторов; Участвовать в проектной деятельности в рамках зоны ответственности. Анализировать разрабатываемые проектные решения на предмет соответствия требованиям законодательства (compliance); Оценивать риски информационной безопасности в рамках проектной деятельности и предлагать решения по уменьшению их вероятности; Проводить оценку эффективности реализованных в рамках системы защиты ПДн мер. Участвовать в аудитах информационных систем группы компаний ПАО «Интер РАО» на соответствие требованиям законодательства и международных стандартов в области защиты ПДн и КТ. Формировать отчеты по результатам аудитов в рамках зоны ответственности; Принимать участие в процессе повышения осведомленности сотрудников Общества в рамках зоны ответственности; Оказывать консультационную поддержку смежных подразделений; Разрабатывать памятки и презентационные материалы по выполнению требований законодательства в части защиты ПДн и КТ; Участвовать в расследовании инцидентов ИБ.  Требования к предыдущему опыту:  Опыт работы по направлению обеспечения информационной безопасности организации; Опыт работы по проектированию и созданию систем в соответствии с требованиями федерального законодательства в области защиты ПДн и КТ; Опыт разработки документации в сфере информационной безопасности, в т.ч. проектов, стандартов, методик, регламентов, инструкций, матриц, ОРД по требованиям регуляторов; Опыт участия в работах по аттестации/оценке эффективности и контролю соответствия требованиям федерального законодательства в области защиты информации; Опыт проведения аудитов и оценок соответствия, анализа рисков и угроз.  Требования:  Высшее образование по информационной безопасности, либо высшее техническое образование и курсы повышения квалификации по информационной безопасности не менее 500 часов, либо высшее юридическое образование и опыт работы в сфере информационной безопасности не менее 3-х лет; Опыт применения современной методологической базы и лучших практик обеспечения защиты прав субъектов ПДн; Глубокие знания Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», ПП №1119, приказов ФСТЭК, ФСБ. Знание 98-ФЗ «О защите коммерческой тайны», а также подзаконных нормативно-правовых актов, нормативно-правовых актов Правительства Российской Федерации, органов исполнительной власти; Знание Регламента Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» (GDPR) от 27.04.2016 № 2016/679 (желательно); Наличие опыта в проведение экспертизы бизнес-процессов и информационных систем ПДн, оценки условий обработки ПДн, формировании и имплементации требований по обработке ПДн в процессах и проектах; Опыт участия в проектах в части организации защиты ПДн и КТ; Опыт применения современной методологической базы и лучших практик обеспечения защиты ПДн и КТ; Опыт разработки презентационных материалов и отчетности; Опыт проведения оценки эффективности применяемых мер по обеспечению безопасности ПДн; Знание средств и методов обеспечения информационной безопасности; Умения связать требования со встроенными возможностями операционных систем и прикладного ПО; Высокий уровень коммуникативных навыков; Личностные качества: инициативность, ответственность, внимательность, стрессоустойчивость.  От вас мы ожидаем:  Опыт работы на аналогичной позиции от 3-х лет (проведение аудитов и оценок соответствия, анализ рисков и угроз, разработка работающих документов, выстраивание процессов).  Будет плюсом:  Знание требований Регламента ЕС 2016/679 (GDPR); Опыт работы с международными стандартами (PCI DSS, SOC, ISO, NIST, CSA STAR); Знание сетевых технологий, операционных систем Windows, Unix/Linux-based, механизмов обеспечения их защиты; Знание принципов функционирования виртуальных и облачных сред; Опыт проведения оценки соответствия средств защиты информации.  Условия:  Работа в устойчивой ко всем изменениям Группе компаний - Лидере своей отрасли; Своевременные выплаты вознаграждения (оклад, премии, расширенный социальный пакет); Соцпакет: ДМС (стоматология, стационар, услуги поликлиник), оплата мобильной связи, дотация на питание; Корпоративное обучение; Возможны командировки не более 1 раз в 6 месяцев; Достойный уровень оплаты труда; УРОВЕНЬ оплаты труда - обсуждается с кандидатами при собеседовании и зависит от опыта и квалификации.