Специалист по информационной безопасности

Описание

Высшее образование; Опыт работы от 2 лет в области информационной безопасности; Знание основ правовых аспектов информационной безопасности; Знание нормативно-правовой базы, регулирующей вопросы защиты информации в информационных системах; Опыт проведение аудитов ИБ и контроль защищенности ИТ-активов; Опыт управление инцидентами ИБ; Опыт выявление уязвимостями ИТ-активов; Опыт разработки нормативных документов; Знание ИТ-инфраструктуры: серверные платформы, системы хранения данных, системы резервного копирования данных, системы управления базами данных, принципы построения и сегментирования сетевой инфраструктуры; Знание программных и аппаратных средств защиты информации, в том числе криптографических; Опыт реализации проектов по внедрению программно-технических решений; Знание английского языка на уровне чтения технической литературы; Коммуникативные навыки.

Обязанности

Проведение внутренних аудитов информационной безопасности (ИБ): методология, контроль соблюдения требований ИБ, отчетность; Внедрение, сопровождение существующих и последующая эксплуатация автоматизированных средств защиты информации (СЗИ - SIEM, AV, WAF, IPS/IDS, DLP, Firewall NGFW, IdM); Управление типовыми инцидентами ИБ: мониторинг событий ИБ, реагирование, анализ, расследование, разработка корректирующих мер, отчетность; Мониторинг и анализ сетевой активности в сетевой инфраструктуре; Разработка нормативных документов по процессам информационной безопасности: регламенты, методики, инструкции; Подготовка аналитических отчётов и информационных материалов, материалов о текущей защищенности ИТ-инфраструктуры, актуальных проблемах и рисках информационной безопасности; Участие в процессах моделирования угроз и нарушителя ИБ, оценке рисков ИБ. Обработка обращений и повышение осведомленности пользователей по вопросам ИБ.