Специалист по информационной безопасности

Описание

Обязанности:

Организационные:

• Разработка политик, регламентов и других документов по ИБ;

• Реализация и контроль проведения организационных и технических мер по решению государственных органов / регуляторов по части ИБ (включая ФСБ/ФСТЭК России);

• Контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением порядка выполнения работ по части ИБ: проведение аудитов, анализ внедряемых ИТ решений, контроль изменений.

Практические:

• Анализ информационной инфраструктуры в части обеспечения информационной безопасности;

• Установка, настройка, обеспечение работоспособности средств защиты информации на территории заказчика (DLP, SIEM, WAF, NGFW, EDR, VipNET, сканер уязвимостей, proxy, антиспам, антивирус);

• Периодические выезды для проведения технических работ и профилактического обслуживания средств защиты информации (в пределах Кировской области);

• Выявление инцидентов ИБ. Предупреждение и ликвидация последствий атак, реагирование на инциденты, взаимодействие с НКЦКИ;

• Проведение регулярных аудитов информационных систем;

• Техническая поддержка пользователей СЗИ, решение возникающих проблем.

• высшее образование в области информационной безопасности или наличие программы переподготовки по направлению Информационная безопасность не менее 504 часов;
• Подтверждённый стаж в области информационной безопасности не менее 3 лет в лицензиатах ФСТЭК и ФСБ;
• Знание законодательства РФ в области защиты информации (ФЗ-152, ФЗ-63, ФЗ-98, ФЗ-149)

• Знание основных принципов, методов и средств защиты информации от несанкционированного доступа, искажения, фальсификации и разглашения информации.

• Знание ОС Windows на уровне администратора

• Владение Unix подобными системами будет большим плюсом

• Опыт администрирования СЗИ. Частичное или полное знание систем (ПАК) DLP, SIEM, WAF, NGFW, КШ, NAD. Знание решений Кода Безопасности, Positive Technologies, Usergate приветствуется.

• Понимание сетевых технологий и опыт работы с сетевым оборудованием

• Опыт расследования инцидентов информационной безопасности; написания технической документации

• Оформление в соответствии с ТК РФ
• 5/2 с 9:00 до 18:00. Допустимы индивидуальные условия по времени с небольшим сдвигом относительно стандартного
• Гибридный формат работы по факту окончания внутреннего обучения
• Заработная плата обсуждается по результатам собеседования
• Профессиональное развитие, обучение за счет компании
• Укомплектованное рабочее место, комфортный офис со всеми удобствами, облачная инфраструктура для работы удаленно.
• Небольшой коллектив, в котором работают адекватные люди.