Специалист по информационной безопасности

Москва, Каширский проезд, 23

Метро: Варшавская

Показать контакты

Описание вакансии

Обязанности:

Проектирование и внедрение систем защиты:
- внедрение шифрования данных (в т. ч. для баз данных, резервных копий, каналов связи);
- настройка средств аутентификации и авторизации (в т. ч. многофакторной аутентификации), разграничение прав доступа.
Мониторинг и реагирование на инциденты:
- выявление подозрительной активности (аномалий в поведении пользователей, массовых попыток входа, необычных подключений и т. п.);
- оперативное реагирование на инциденты: изоляция угрозы, минимизация ущерба, восстановление работоспособности систем;
- расследование инцидентов (анализ причин, последствий, сбор доказательств);
- формирование отчётов по инцидентам и предложений по предотвращению аналогичных ситуаций в будущем.
Управление рисками:
- идентификация и анализ информационных рисков (оценка вероятности и потенциального ущерба);
- разработка и внедрение мер по снижению рисков;
- актуализация модели угроз и модели нарушителя.
Работа с персоналом:
- обучение сотрудников основам информационной безопасности (правила обращения с данными, распознавание фишинга и т. п.);
- проведение инструктажей и тренингов;
- разработка внутренних регламентов, политик и инструкций по ИБ.
Административные и организационные задачи:
- ведение технической и отчётной документации (журналы учёта, отчёты, инструкции);
- взаимодействие с подрядчиками и вендорами (поставщиками решений ИБ);
- участие в закупках средств защиты информации;
- отслеживание изменений в законодательстве и отраслевых стандартах, актуализация внутренних процессов.
Поддержка и развитие инфраструктуры:
- обновление и настройка защитных механизмов (антивирусные базы, сигнатуры IDS/IPS и т. д.);
- администрирование операционных систем (Windows, Linux) и сетевых сервисов с точки зрения безопасности