Ведущий инженер по информационной безопасности

Описание

Высшее техническое образование в сфере ИТ ; Понимание принципов работы основных классов средств обеспечения информационной безопасности (FW, WAF, IDS/IPS, DLP, SIEM, Mail Security, NAC, Endpoint Protection, Anti-APT, PAM, PKI, Vulnerability Management); Знание требований законодательства и стандартов в области информационной безопасности, опыт работы по этим направлениям (161-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, ГОСТ Р 51583-2014, 17 и 21, приказы ФСТЭК, РД АС); Опыт разработки документации по информационной безопасности, PKI, средствами в составе УЦ; Знание ОС Linux и Windows; Реальный опыт участия в проектировании систем защиты информации, а также внедрения и администрирования средств защиты информации и анализа защищенности систем, подготовка отчетов по результатам; Понимание в области сетевых технологий (модель OSI, особенности протоколов маршрутизации и туннелирования); Понимание технологий виртуализации; Понимание в области обеспечения безопасности web-ресурсов, основ обеспечения безопасности web-приложений

Обязанности

Разрабатывать требования информационной безопасности по различным направлениям; Проводить анализ текущего уровня защищенности корпоративной ИС (аудиты информационных систем); Принимать активное участие: в разработке документационного обеспечения информационной безопасности, а также систем защиты информации; во внедрении технических средств защиты информации; Настраивать и администрировать, тестировать технические средства защиты информации; Взаимодействовать с подрядными организациями и осуществлять контроль над их работой