Специалист по защите информации
Специалист по защите информации
Москва, Перовский проезд, 35
Метро: АвиамоторнаяОписание вакансии
-
Администрировать межсетевые экраны.
Администрировать сервера антивирусной защиты, производить мониторинг состояния клиентов, удалять вирусы, производить мероприятия по тонкой настройке защиты.
Осуществлять комплекс мероприятий по поиску уязвимостей с помощью специализированного ПО и устранять их.
Осуществлять мониторинг выхода обновлений для ОС, ПО и сетевого оборудования;
Настраивать и управлять коммутационное оборудование.
Писать скрипты оптимизации управления системами безопасности;
Управлять инфраструктурой предоставления доступов;
Настраивать и управлять подсистемы безопасности;
Управлять инцидентами безопасности;
Анализировать лог-файлы и журналы событий;
Участвовать в сопровождении IT-инфраструктуры в рамках обеспечения информационной безопасности и защиты персональных данных;
Осуществлять мониторинг и контроль функционирования средств обеспечения ИБ;
Поддерживать работоспособность, администрировать и обеспечивать бесперебойную работу специальных средств защиты информации;
Вносить изменения в настройку средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС;
Контролировать нештатную активность внутренних пользователей ВС;
Анализировать инциденты ИБ и решать их;
Проводить аудит, подготовку организационно-распорядительной документации и отчеты по ИБ.
Техническая поддержка автоматизированной системы финансово закупочной деятельности (АСФЗД), системы ЕГАИС, электронного документооборота (ЭДО).
Поддержка пользователей данных программ.
- Образование: высшее техническое.
- Опыт работы в области информационной безопасности не менее 3х лет.
- Желание работать и развиваться в сфере ИТ.
- Опыт работы в подразделениях информационной безопасности, защиты персональных данных или технического регулирования — от 3 лет;
- Хорошее знание законодательной базы РФ в области ИБ и ПДн: 149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, а также основных приказов ФСТЭК и ФСБ;
- Опыт разработки и сопровождения локальных нормативных актов по ИБ, политик, регламентов и инструкций;
- Навыки ведения документооборота: приказы, журналы учета, акты обследований, планы мероприятий, отчеты;
- Знание принципов категорирования объектов КИИ, взаимодействия с контролирующими органами и подготовки отчетов;
- Уверенное владение основными средствами защиты информации (СЗИ), антивирусными комплексами, системами контроля доступа, инструментами мониторинга и анализа событий безопасности;
- Навыки проведения внутренних проверок и аудитов ИБ, выявления нарушений и подготовки предложений по их устранению;
- Базовое понимание работы корпоративных ИС (1С, электронный документооборот, почтовые системы);
- Грамотная письменная и устная речь, умение готовить служебные записки и письма.
- Будет плюсом:
- Опыт взаимодействия с ФСТЭК, ФСБ, Роскомнадзором;
- Знание ГОСТ Р 57580, ISO/IEC 27001 и иных методических материалов;
- Базовое понимание процессов управления инцидентами ИБ и риск-менеджмента.
Условия:
- Оформление согласно ТК РФ
- Пятидневная рабочая неделя, график работы с 9.00 до 17.30.
- Огромный пласт знаний и возможности для обучения
- Большое разнообразие оборудования и ПО для изучения и практики
Навыки
- Администрирование серверов
- Защита персональных данных
- Информационная безопасность