Реализация мер, направленных на снижение рисков возникновения инцидентов в части информационной безопасности (настройка антивирусов, выработка рекомендаций по сетевой инфраструктуре, рабочие станции, мобильные устройства и т. п.);
Проведение регулярного мониторинга инфраструктуры Компании, выявление и оценка соответствующих рисков;
Выполнение работ, связанных с обеспечением комплексной защиты сетевой инфраструктуры и информационных систем компании, соблюдения коммерческой тайны;
Сбор материалов с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих служебную и коммерческую тайну;
Администрирование, эксплуатация и оптимизация, средств обеспечения информационной безопасности;
Разработка процессов и процедур по повышению технической защищенности компании;
Разработка нормативной документации по работе с техническими средствами и ИС Компании;
Выявление и расследование инцидентов ИБ;
Наши ожидания:
Высшее образование (ИТ, информационная безопасность);
Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, системы обнаружения вторжений и т.д.);
Знание ОС Windows на уровне администратора;
Опыт проведения анализа защищенности;
Знание международной и отечественной правовой базы в области информационной безопасности;
Знание современных технологий информационной безопасности и программных и аппаратных средств защиты информации;
Методик построения системы управления информационной безопасностью (СУИБ);
Практический опыт работы с профильным ПО (от корпоративных антивирусов до DLP/IDS/IPS/SIEM и т.д);