Старший специалист отдела по информационной безопасности (офис в г. Щелково - гибрид)

Щёлково, Фряновское шоссе, 80

Показать контакты

Описание вакансии

Обязанности:

полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
администрирование и развитие SIEM-системы Wazuh: подключение и настройка источников событий, контроль поступления и корректности логов, разработка и настройка правил корреляции и сценариев выявления угроз (use cases), анализ срабатываний, верификация False/True Positive, настройка уведомлений и дашбордов;
осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.

Требования:

уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
практические навыки работы с SIEM и DLP-системами;
знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.

Условия: