Специалист по информационной безопасности (предприятие ГОЗ)

АО «Центр ВОСПИ» занимается волоконной оптикой с 1986 г. и специализируется на разработке и производстве аппаратуры и компонентов для волоконно-оптических систем передачи информации, а также широкополосных аналоговых волоконно-оптических линий передачи СВЧ-сигналов. Компания выполняет гособоронзаказ (ГОЗ).

Приглашаем кандидатов на вакансию Специалист по информационной безопасности.

Мы предлагаем:

• Полностью официальное оформление с 1 дня, социальный пакет (оплачиваемые отпуска, больничные и т.п.);
• Стабильная конкурентоспособная заработная плата (оклад + ежемесячная премия);
• Медицинское страхование (ДМС), расширенная страховка со стоматологией после испытательного срока;
• График 5/2;
• Работа на территории работодателя, не удаленка, не гибрид;
• Испытательный срок – 2 месяца;
• Наличие оборудованной кухни, так же есть столовая на территории;
• Возможность повышения квалификации за счет работодателя, профессионального и карьерного роста;
• Новогодние подарки детям сотрудников, корпоративы;

Обязанности:

• Администрирование, настройка и сопровождение средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ);
• Внедрение, настройка и эксплуатация систем защиты, включая Kaspersky Security, MaxPatrol EDR, SIEM-системы и другие средства обеспечения информационной безопасности;
• Мониторинг событий информационной безопасности, анализ инцидентов, реагирование и разработка мероприятий по их предотвращению;
• Контроль защищенности информационной инфраструктуры, выявление и
  устранение уязвимостей;
• Разработка моделей угроз, моделей нарушителя и иной организационно-
  распорядительной документации в области информационной безопасности;
• Участие в обеспечении безопасности объектов критической информационной инфраструктуры (КИИ) в соответствии с требованиями законодательства РФ;
• Подготовка организации к проверкам и аудитам, взаимодействие с регуляторами (ФСТЭК России, ФСБ России, Роскомнадзор при необходимости);
• Разработка и актуализация внутренних нормативных документов по
  информационной безопасности;
• Участие в расследовании инцидентов ИБ и анализе причин их возникновения;
• Консультирование сотрудников по вопросам информационной безопасности.

• Высшее образование в области информационной безопасности или
  информационных технологий;
• Знание требований законодательства РФ и нормативных документов ФСТЭК России, ФСБ России и других регуляторов в области защиты информации;
• Практический опыт настройки и сопровождения СЗИ и СКЗИ;
• Опыт работы с продуктами Kaspersky Security, MaxPatrol EDR и SIEM-системами;
• Понимание принципов мониторинга событий ИБ, реагирования на инциденты и управления уязвимостями;
• Опыт разработки моделей угроз, моделей нарушителя и иной документации по ИБ;
• будет преимуществом;
• Знание сетевых технологий, операционных систем Windows/Linux и основных протоколов передачи данных;
• Ответственность, внимательность, аналитическое мышление, умение работать самостоятельно и в команде.

• Опыт работы с продуктами Positive Technologies;
• Наличие профильных сертификатов по информационной безопасности;
• Опыт участия в проектах по внедрению средств защиты информации и
  прохождению проверок регуляторов;
• Опыт обеспечения безопасности объектов КИИ.