Специалист по информационной безопасности (начальный уровень, фокус на ИСПДн)
Ключевые навыки/Знание
* Законодательство в сфере ПДн: 152-ФЗ «О персональных данных», приказы ФСТЭК № 21, № 117, приказ ФСБ № 378. Понимание категорий ПДн, уровней защищённости (УЗ‑1–4), требований к операторам ПДн.
* Методология защиты ИСПДн: определение состава и структуры ИСПДн, моделирование угроз по методике ФСТЭК, разработка организационно‑распорядительной документации (ОРД), классификация информационных систем.
* Технические меры защиты: понимание применения СЗИ (средств защиты информации), СКЗИ (средств криптографической защиты), DLP, антивирусов, средств контроля доступа в контексте ИСПДн.
* Аудит и оценка соответствия: базовые навыки проведения внутреннего аудита ИСПДн, выявления несоответствий требованиям регуляторов, подготовки чек‑листов и отчётов.
* Документация: составление актов, описей, уведомлений в Роскомнадзор, политик обработки ПДн, согласий, положений о доступе.
* Сетевые и системные основы: TCP/IP, основы администрирования Windows/Linux, понимание работы Active Directory, прав доступа и журналирования событий.
* Инструменты: Wireshark (анализ трафика на предмет утечек), Nmap (инвентаризация узлов ИСПДн), базовые навыки работы с SIEM (просмотр логов, корреляция событий).
* Английский язык: [уровень, например, B1 — чтение нормативных документов и статей на английском].
Похожие вакансии
Опыт работы на должности старший комплаенс менеджер/ руководитель направления комплаенс от 3 лет. Сфера специализации - ПОД/ФТ, санкционное регулирование, риск...
Опыт работы юристом не менее 5 (пяти) лет. Обязателен опыт работы в платежном агенте/платежной системе/банке/финтех; опыт работы...
Грамотная речь. - Уверенный пользователь ПК (exсel, word). - Ответственность, внимательность.
Высшее профильное образование. Релевантный опыт работы. Уверенный пользователь ПО: AutoCAD, Revit, MS Office. Навык выполнения конструктивных расчетов приветствуется.
Высшее профильное (водоснабжение и водоотведение) образование. Опыт работы с объектами ОАО "РЖД" - как преимущество. Знание законодательных и нормативных правовых актов...