управление рисками информационной безопасности в части ИТ-активов, ИТ-сервисов;
организация контроля исполнения требований информационной безопасности (с учетом требований законодательства РФ и Компании) на стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов;
организация управления событиями безопасности;
организация выявления и контроля устранения уязвимостей;
администрирование подсистем защиты информации;
мониторинг и контроль функционирования средств обеспечения информационной безопасности;
поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;
проработка внутренней архитектуры информационной безопасности.
Требования:
высшее профессиональное образование по специальности "Информационная безопасность", либо высшее техническое образование с обязательной профессиональной переподготовкой по одной из специальностей в области информационной безопасности;
опыт работы в области информационных технологий не менее 3-х лет;
знание принципов построения и функционирования сетей и протоколов стека TCP/IP и умение применения на практике;
знание модели ISO/OSI; SIEM, DLP, IDS/IPS, NGFW систем;
понимание принципов работы прокси-серверов, опыт их администрирования и настройки;
знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, NGFW, SIEM, ERP, системы обнаружения вторжений и т.д.);
владение Windows и Linux на уровне администратора;
опыт проведения анализа защищенности;
опыт проектирования систем защиты для информационных систем.
Условия:
место работы г. Томск, проспект Мира 70А, график работы с 8.30 до 17.30, пт. до 16.15;
конкурентоспособная заработная плата, регулярная индексация оклада, премии по результатам работы;
расширенный социальный пакет (компенсация занятий спортом, ДМС, санаторно-курортное лечение, материальная помощь в разных жизненных ситуациях);
льготные ставки по ипотечным и потребительским кредитам в рамках зарплатного проекта;
возможности для развития профессионально-технических и управленческих компетенций (участие в семинарах, тренингах, развитая система внутренних тренеров).