[OddishIC]

В связи с постоянным ростом компании, а также в условиях обострившейся конкурентной борьбы в нашей компании вводится новая штатная единица по направлению информационная безопасность.



Новый сотрудник будет решать следующие задачи:

• Выявлять и контролировать несанкционированные выходы в сеть Интернет на предмет утечки конфиденциальной информации через системы мгновенного обмена сообщениями и электронную почту.

• предоставлять техническую возможность контроля за печатными материалами.

• Выявлять и контролировать использование несанкционированных внешних устройств (флэш-карты, дисководы, пишущие CD и прочее)

• осуществлять техническую возможность контроля работы сотрудников за рабочими станциями

• Выявлять и докладывать непосредственному руководителю о недостатках/пробелах в учете ТМЦ при работе с информационными системами

• Выявлять и докладывать непосредственному руководителю о случаях мошенничества/воровства ТМЦ с использованием информационных систем

• Выявлять и докладывать непосредственному руководителю о случаях утечки конфиденциальной информации

• Участвовать в мероприятиях по выявлению нарушений и/или злоупотреблений с позиции технического специалиста

• Участвовать в мероприятиях по выявлению враждебно настроенных сотрудников и сотрудников, ищущих работу, с позиции технического специалиста.

• Предоставлять на рассмотрение непосредственного руководства рекомендации для устранения и выявления мошенничества или утечек информации из информационных систем компании

• Разрабатывать небольшие автоматизированные средства контроля в случае необходимости.



Должен обладать следующими знаниями, умениями,опытом, дополнительными качествами:



Общее описание вакансии:

Должность: специалист/эксперт/аналитик по информационной безопасности

Нужен специалист/эксперт, который сможет самостоятельно разрабатывать методы и решения для выявления хищений ТМЦ, злоупотреблений и мошенничества с использованием информационных систем. Умеющий грамотно и обоснованно излагать свои мысли и описывать технические риски на языке бизнеса. Способный разобираться в действующих бизнес процессах и находить в них слабые места. Не брезгующий выполнять любую работу, если она позволит приблизиться к раскрытию злоупотребления/нарушения/преступления. Желание специализироваться в области информационной безопасности.

Важно!: Писателям и теоретикам просьба не беспокоить.

Командировки до 50% рабочего времени: Москва, Московская область, Смоленская область



Обязательные требования:

Личные качества: Вежливость, настойчивость, представительский вид, стрессоустойчивость, умение работать в команде.

Образование: Высшее

Возраст: от 27-30 лет

Опыт работы: от 5 лет

Английский технический (для чтения технической документации)

Знания на уровне системного администратора: Windows 2000, Linux, Solaris, TCP/IP, Cisco, Mdaemon, DNS, Antivirus, ISA 2000, Exchange 5.5 или Exchange 2000/2003, шифрование, АТС Avaya Definity.

Знания на уровне администратора баз данных: Oracle, MS SQL 2000.

Знания на уровне программиста языков программирования: VBS, WMI, BASH, Transaction SQL. (при приёме Вам придётся продемонстировать на практике свои знания в указанных областях)

Знания на уровне читаю, понимаю как работает, могу поправить: Perl, Delphi.



Желательные требования:

Собственный автомобиль

Опыт руководящей работы от 3 лет.

Знания на уровне администратора: SAP, mySAP. Плюсом будут оконченные курсы: SAPTEC, ADM100, ADM102, ADM940/950K, ADM505

Курсы по информационной безопасности.

Английский разговорный.



Предлагаемая компенсация:

Оплачиваемый сотовый телефон с лимитом до 150 у.е.

Оклад: от 1800 до 3500* у.е. + премии по результатам** + полугодовая премия в размере 3 окладов.

*Размер оклада зависит от уровня и опыта кандидата.

**Премия по результатам складывается из 10% от суммы выявленных хищений и/или размера нанесенного компании ущерба (при возмещении)



Присылайте подробное резюме на e-mail в профиле или пишите здесь свои пожелания или встречные вопросы.

никто не хочет подработать на досуге?



взято отсюда

http://sql.ru/forum/actualthread.as...&tid=283916