Специалист по информационной безопасности

Обязанности:

• Формирование дорожной карты развития ИБ;

• Разработка и внедрение локальных нормативных актов (политик, регламентов, инструкций, планы реагирования) по ИБ;

• Подготовка и проведение внешних и внутренних аудитов по ИБ;

• Внедрение и сопровождение системы SIEM (от выбора решения до настройки источников и корреляционных правил);

• Мониторинг угроз, анализ инцидентов и уязвимостей;

• Проведение аудита безопасности корпоративной сети;

• Администрирование антивирусной системы;

• Участие в разработке и контроле выполнения требований по защите персональных данных (152-ФЗ);

• Обучение сотрудников основам информационной безопасности;

• Регулярные проверки сотрудников на знание основ информационной безопасности;

• Контроль защищенности периметра;

• Контроль предоставления доступа сотрудникам;

Требования:

• Опыт работы с системами обеспечения информационной безопасности в средних или крупных организациях ( опыт работы в профильных организациях приветствуется);

• Знание законодательства РФ в области ИБ и ПДн, практическое применение;

• Понимание принципов работы, логики, функционала основных технологий обеспечения информационной безопасности: WAF, Sandbox, Firewall, VPN, DLP и т.д.;

• Опыт внедрения и сопровождения SIEM-систем;

• Опыт использования сканеров уязвимостей и построения процесса управления уязвимостями;

• Опыт настройки и администрирования антивирусных решений;

• Опыт подготовки/прохождения аудитов по ИБ или тестирования на проникновение;

• Понимание принципов сетевой безопасности, знание базовых протоколов и уязвимостей;

• Навыки разработки внутренних регламентов и политик ИБ;

• Навыки проведения расследований инцидентов и анализа логов, выявление аномалий;

• Приветствуется высшее профильное образование по направлению «Информационная безопасность», «Информационные технологии» и/или высшее техническое образование и наличие профессиональной переподготовки в области информационной безопасности;

• Уверенные знания сетевых протоколов, архитектуры Windows AD, групповых политик;

• Опыт работы с Kali, nmap,WireShark;

• Знание Английского на уровне чтения технической документации;

Мы предлагаем:

• Возможность реализовать себя в интересном проекте;

• Полную поддержку руководства в вопросах ИБ;

• Доступ к современным технологиям и самостоятельность в выборе решений;

Условия:

• Официальное трудоустройство по ТК РФ с первого рабочего дня;

• Премии по итогам работы;

• Удаленный график работы;

• Обучение, повышение квалификации.