Администратор информационной безопасности

АО «Национальная служба санитарной авиации», создано 31.08.2017 по инициативе ГК «Ростех». Вертолеты Национальной службы санитарной авиации несут круглосуточное дежурство в регионах России, ежедневно спасая жизни людей. Благодаря профессиональной и слаженной работе врачей и пилотов пятый год подряд удается дополнительно сохранить больше 10 тысяч человеческих жизней. Из них более полутора тысяч – дети.

Обязанности:

• Обеспечение безопасности информационных систем компании в соответствии с нормативными требованиями и внутренними стандартами.
• Разработка, актуализация нормативной документации по информационной безопасности (политики, регламенты, инструкции, журналы).
• Контроль выполнения требований Федеральных законов № 152-ФЗ, № 187-ФЗ, а также других нормативных актов и ГОСТов в сфере информационной безопасности.
• Администрирование и сопровождение ИС, систем «Континент», VIP Net, Secret Net Studio.
• Работа с электронной цифровой подписью (ЭЦП): выдача, продление, учет.
• Настройка и поддержка антивирусного ПО Kaspersky.
• Управление решением EDR: установка, настройка агентов, мониторинг и реагирование на инциденты.
• Взаимодействие с SOC по мониторингу, выявлению и реагированию на инциденты безопасности.
• Проведение регулярного сканирования на уязвимости и анализ рисков.
• Поддержка нормативной документации по информационной безопасности в соответствии с ФЗ-152, ФЗ-187 и другими законодательными актами.
• Обучение сотрудников принципам информационной безопасности.
• Подготовка отчетности и участие в аудите безопасности.

Требования:

• Высшее профессиональное образование по информационной безопасности или подтвержденное повышение квалификации в сфере ИБ.
• Практический опыт работы с нормативной документацией в сфере ИБ, включая разработку, согласование и ведение документов.
• Глубокое знание и понимание требований ФЗ-152, ФЗ-187, ГОСТов и других нормативных актов в области защиты информации.
• Опыт работы с системами «Континент», VIP Net, Secret Net Studio.
• Знание и опыт работы с ЭЦП и средствами защиты информации.
• Опыт работы с антивирусным ПО Kaspersky.
• Знание принципов и процесса работы SOC, EDR, DLP, SIEM.
• Навыки проведения оценки уязвимостей и анализа инцидентов.
• Знание законодательства и нормативов в области ИБ (ФЗ-152, ФЗ-187, ГОСТы).
• Ответственность, аналитический подход, умение работать в команде.

Дополнительные плюсы:

• Знание скриптовых языков (PowerShell, Bash, Phyton) для автоматизации процессов.
• Сертификаты в области ИБ приветствуются.
• Опыт работы с IDS/IPS, системами контроля доступа и сегментации сети.

Условия:

- Просим кандидатов в резюме или в сопроводительном письме указать зарплатные ожидания, ссылки на портфолио и/или рекомендации при их наличии.

- Оформление по ТК РФ;

- Полный социальный пакет и добровольное медицинское страхование (ДМС);

- Возможность профессионального развития;

- График работы: 5-ка, с 9 до 18 часов;

- Место работы: СПБ, ул. Пилотов, д.56.

- Развозка от ст.м. "Пр. Ветеранов", и от "Авиагородка".