Ведущий специалист (по защите информации)

Обязанности:

• Сопровождение систем и средств защиты информации;
• Настройка и управление подсистемами безопасности;
• Настройка и управление коммутационным оборудованием;
• Написание скриптов оптимизации управления системами безопасности;
• Управление инфраструктурой предоставления доступов;
• Анализ логов-файлов и журналов событий;
• Участие в сопровождении IT-инфраструктуры;
• Мониторинг и контроль функционирования средств обеспечения ИБ;
• Поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;
• Внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ИС;
• Контроль нештатной активности внутренних пользователей ИС;
• Управление инцидентами безопасности, анализ инцидентов ИБ и их решение;
• Анализ защищенности ИС организации;
• Разработка мер по обеспечению ЗИ и эффективному использованию средств контроля, обнаружения угроз конфиденциальности, целостности и доступности защищаемых информационных ресурсов;
• Проведение профилактических работ по поддержанию работоспособности технического оборудования систем и средств ЗИ;
• Разработка, подготовка нормативно-методических документов, регламентов, положений, инструкций и других организационно-распорядительных документов по защите информации;
• Оценка эффективности действующих систем и технических средств защиты информации,
• Составление и оформление актов контрольных проверок;
• Анализ результатов проверок и разработка предложений по совершенствованию и повышению эффективности принимаемых мер;
• Ведение технической и отчетной документации по ИБ.

Требования:

• Высшее профильное образование (информационная безопасность, ИТ);
• Опыт в аналогичной должности от 3 лет в области информационной безопасности;
• Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;
• Знание основных технологий: AD, DNS, DHCP;
• Знание алгоритмов и методов шифрования, понимаете работу протоколов IPsec, TLS;
• Знание модели ISO/OSI;
• Понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений;
• Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т.д.);
• Windows и Linux на уровне администратора;
• Опыт автоматизации (bash, perl, python);
• Опыт проведения анализа защищенности и уязвимостей ИС;
• Знание принципов работы программно-аппаратных средств обеспечения ИБ (межсетевые экраны, криптошлюзы, средства антивирусной защиты, СЗИ от НСД);
• Профессиональные знания используемого профильного ПО (от корпоративных антивирусов до DLP/IDS/IPS/SIEM и т.д.).
• Навыки выявления угроз ИБ на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков);
• Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, ФСБ.
• Опыт работы и знание ПАК VipNet будет преимуществом

Условия:

- График работы 5/2 (пятница короткий день)