Специалист технической защиты персональных данных

Обязанности:

• Знание нормативной базы по ПДН.

• Проведение аттестации ИСПДН, объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты персональных данных.

• Аудит и мониторинг функционирования ИСПДН.

• Получение, обработка и анализ информации от систем обнаружения, предупреждения и ликвидации последствий компьютерных атак по фактам инцидентов с персональными данными, Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Взаимодействие с НКЦКИ по инцидентам, связанным с ПДН.

• Определение состава и принятие необходимых технических мер или обеспечение их принятия для защиты персональных данных.

• Определение угроз безопасности персональных данных при их обработке в ИСПДН.

• Выбор и применение технических средств для обеспечения безопасности персональных данных при их обработке в ИСПДН.

• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

• Организация учета машинных носителей персональных данных;

• Организация восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• Установление правил доступа к персональным данным, обрабатываемым в ИСПДН, а также организация обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Требования:

• высшее (информационная безопасность), средне-техническое образование

• Построение модели угроз и модели нарушителя;

• Знание технических средств защиты, средств криптографической защиты

• Опыт проведения расследований инцидентов информационной безопасности.

• Опыт успешного прохождения проверок Роскомнадзор – приветствуется

Условия:

• Официальное оформление

• График работы 5\2 с 9:00-18:00

• Редкие командировки с филиалы.

• Белая з\п

• Корпоративные скидки на ДМС, мобильную связь, фитнес и т.п.