Старший специалист по безопасности

НЛМК-ИТ — обеспечивает потребности предприятий Группы НЛМК в развитии информационных технологий. В спектр услуг входят: реализация ИТ-проектов, поддержка и развитие бизнес-приложений, ИТ-инфраструктуры и систем связи. Численность сотрудников ИТ превышает 800 человек.

Чем предстоит заниматься:

• Консультировать подразделения предприятия в части соблюдения мер информационной безопасности и применению положений внутренних нормативных документов Компании в области управления ИБ;
• Выполнять контроль информационных потоков с помощью технических средств на постоянной основе;
• Анализировать и документировать полученные результаты в рамках контроля информационных потоков;
• Понимать актуальные для компании риски ИБ;
• Выявлять каналы утечки конфиденциальной информации;
• Выявлять каналы утечки персональных данных;
• Подготовка отчетов по результатам проверок КТ и ПДн, ЗОКИИ;
• Принимать участие в процессе категорирования объектов КИИ;
• Выполнять поручения в рамках проведения расследований по инцидентам ИБ (утечка персональных данных, информации, составляющей коммерческую тайну, нарушение политики ИБ).

Для нас важно:

• Знание и опыт применения российских и международных стандартов в области кибербезопасности и требований регулирующих организаций в области защиты информации (ФЗ-149, ФЗ-152, ФЗ-187, 98-ФЗ, РД и подзаконные акты, требования ФСТЭК, ФСБ, Роскомнадзор, GDPR);
• Понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ОС, приложений и баз данных;
• Опыт проведения проверок выполнения требований ИБ;
• Продвинутый пользователь DLP-систем;
• Опыт в проведении категорирования объектов КИИ.

Работа в группе НЛМК - это:

• ДМС, включая стоматологию;
• Страхование жизни и страховка для путешественников;
• Корпоративная мобильная связь;
• Система скидок для сотрудников НЛМК ИТ;
• Частичная компенсация питания в корпоративных столовых;
• Возможность обучения за счет работодателя;
• Активная корпоративная жизнь;
• Поддержка от компании в жизненно важных событиях;
• Бесплатный доступ к электронной библиотеке.