Специалист по информационной безопасности

Москва, Донская улица, 13

Метро: Октябрьская

Показать контакты

Описание вакансии

Обязанности:

Администрирование технических средств защиты информации (средства защиты от вредоносного кода, DLP система, средство анализа уязвимостей, SIEM, межсетевые экраны, WAF (PT), СЗИ от НСД, АМДЗ и др.)
Администрирование криптошлюзов
Обеспечение процессов эксплуатации СКЗИ и ключевой информации (CryptoPro, Сигнатура, Валидата, DiSec и др.)
Разработка и актуализация ВНД по направлению информационной безопасности Банка России (850-П, 821-П, 851-П, 802-П, 716-П и др.)
Разработка и актуализация ВНД в соответствии с требованиями 152-ФЗ «О персональных данных»
Разработка и актуализация ВНД в соответствии с требованиями 187-ФЗ КИИ
Взаимодействие с ФинЦЕРТ Банка России, НКЦКИ, ФСТЭК, ФСБ, РКН.
Участие в процессе выявления и устранения известных уязвимостей
Участие в процессе выявления и устранения инцидентов информационной безопасности
Проведение внутренних аудитов по направлению информационной безопасности.
Сопровождение внешних аудитов по направлению информационной безопасности
Технические навыки:
- Администрирование:
- МСЭ (Usergate, Континент 4,)
- DLP (InfoWatch, Стахановец)

- Почтовые шлюзы (KSMG, BI.ZONE Mail Security)

- TLS-шлюзы (Континент TLS-шлюз, ViPNet)

- Криптошлюзы (АПКШ Континент, С-Терра Шлюз, ViPNet)

- EDR (Bi-Zone EDR, Kaspersky EDR,)

- Системы управления уязвимостями (Security Vision VM/AM, MaxPatrol VM, R-Vision VM)

- Безопасный обмен файлами (Secret Cloud, M-Flash)

- Знание сетевых технологий (TCP/IP, VLAN, VPN, PKI, IP-Sec, TLS);

- Продвинутый уровень администрирования Unix-подобных ОС

Организационные навыки:

- Контроль выполнения требований регуляторов;

- Взаимодействие с представителями технической поддержки интегратора и вендора, постановка, сопровождение и контроль выполнения задач;

- Понимание порядка выполнения работ по техническому обслуживанию (обновлению, миграции, интеграции, восстановлению и пр.), для разработки и согласования планов проводимых работ, а также организации и содействии в проведении таких работ;

- Умение читать техническую документацию в том числе на английском языке и самостоятельно находить решения для сложных задач;

- Умение читать и проверять проектную документацию как технический эксперт;

- Умение читать и анализировать системные логи ОС и ПО, для оперативного поиска и обнаружения причин неисправности служб и серверов;

- Умение самостоятельно развернуть лабораторный стенд с необходимым окружением для пилотирования новых ИТ/ИБ-решений

- Понимание способов эксплуатации уязвимостей ПО и организации защиты имеющимися средствами

Требования:
Образование высшее по специальности информационная безопасность либо техническое с дополнительным профессиональным образованием (профессиональная переподготовка) в области информационной безопасности по программам, согласованным со ФСТЭК и ФСБ;
Опыт работы в сфере информационной безопасности от 2 лет;
Аналитическое мышление, умение объяснять технические вопросы нетехническим специалистам, умение принимать решения в условиях неполных данных.