Специалист по информационной безопасности

Чем Вам предстоит заниматься:

• Администрирование и сопровождение средств защиты информации (СЗИ) компании.
• Поддержание актуальности версий СЗИ, СКЗИ и компонентов информационной инфраструктуры.
• Участие в настройке и сопровождении сетевых средств защиты (NGFW, VPN, proxy, IDS/IPS).
• Внесение изменений в конфигурации сетевого оборудования в рамках требований информационной безопасности.
• Сопровождение процессов аттестации информационных систем компании и поддержание актуальности аттестационной документации.
• Работа с обращениями заказчиков по вопросам выполнения требований регуляторов.
• Участие во внедрении и пилотировании новых решений в области информационной безопасности.
• Анализ событий безопасности и участие в реагировании на инциденты ИБ (в рамках зоны ответственности).
• Взаимодействие с инфраструктурными и эксплуатационными командами заказчика.

Быть успешным в этой роли Вам поможет:

• ​​​​​​​​​​​​​ Базовые знания законодательства РФ в области информационной безопасности (ФЗ №149, ФЗ №152, ФЗ №63, профильные ГОСТ и методические документы регуляторов).
• Понимание процессов аттестации государственных информационных систем.
• Опыт работы со средствами защиты информации (Secret Net Studio, ViPNet Coordinator, RedCheck, NGFW, антивирусные решения).
• Понимание принципов построения сетей: модель OSI, TCP/IP, DNS, HTTP(S), TLS, SMTP.
• Знание принципов работы сетевых средств защиты: firewall, VPN, proxy, IDS/IPS.
• Базовые навыки администрирования Windows Server.
• Понимание Active Directory, групповых политик и управления доступом.
• Уверенная работа с Linux (Debian, Ubuntu, Astra Linux), базовые навыки администрирования.
• Навыки написания простых bash-скриптов.

Будет плюсом:

• Опыт взаимодействия с государственными заказчиками.
• Понимание требований регуляторов (ФСТЭК, ФСБ).
• Опыт участия в проектах по аттестации информационных систем.
• Базовые навыки автоматизации (Python, PowerShell).
• Опыт работы с инструментами анализа безопасности (Wireshark, Nmap).
• Опыт написания организационно-распорядительной документации.
• Опыт реагирования на инциденты информационной безопасности.