Ведущий инженер СЗИ

Описание

Мы ждем, что Вы: имеете высшее образование (преимущественно в сфере информационной безопасности); имеете опыт работы не менее 2 лет в области обеспечения информационной безопасности; знаете законодательство РФ и руководящие документы регуляторов в области защиты информации; знаете современные российские стандарты в области информационной безопасности (ГОСТ Р 51583-2014, ГОСТ 34.ХХХ серии); знаете современные тактики и техники атакующих, основные векторы атак, способы их обнаружения (OWASP TOP10, CVE, MITRE ATT CK, Cyber Kill Chain); знаете принципы построения информационных систем, сетей, IT-технологий; имеете опыт по внедрению средств защиты информации (средства защиты от НСД, системы межсетевого экранирования, системы антивирусной защиты, SIEM и др.); имеете опыт администрирования СЗИ от НСД и средств антивирусной защиты (приоритет на Linux ориентированных операционных системах); имеете опыт работы с доменами, GPO (приоритет Linux ориентированные операционные системы); знаете операционные системы семейства Astra Linux на продвинутом уровне; имеете навыки разработки документов, ведения деловой переписки, грамотность; готовы к выездам в командировки небольшой длительности (затраты компенсирует работодатель) .

Требования

Мы предлагаем: работу в крупной стабильной компании. интересные проекты и возможность видеть продукт своей деятельности. команду, в которой можно перенимать опыт, развиваться и успешно реализовывать проекты. удобные инструменты для работы, позволяющие решать текущие задачи быстро и эффективно. обучение за счет компании: курсы, тренинги, участие в конференциях. удобный офис в шаговой доступности от метро Московские ворота . гибкий подход к графику работы. ДМС с расширенной стоматологией. бесплатное питание с первого дня.

Обязанности

Что предстоит делать: изучать и тестировать новые решения в области ИБ, в том числе с целью импортозамещения; участвовать в создании АС в защищенном исполнении, а именно: 1. анализ особенностей вычислительной и сетевой инфраструктуры разрабатываемых АС с точки зрения ИБ; 2. выявление угроз безопасности информации в разрабатываемых АС; 3. разработка технических решений в части СЗИ, подбор необходимых компонентов; 4. макетирование элементов СЗИ разрабатываемых АС; 5. разработка проектной, рабочей и эксплуатационной документации на создаваемые АС; 6. настройка средств СЗИ и САВЗ на опытном образце; 7. подготовка экспертных заключений, решение иных вопросов и задач, имеющих отношение к функционированию систем безопасности АС в защищенном исполнении; 8. участие в предварительных и государственных испытаниях.