Аналитик по информационной безопасности

ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД». Вместе мы работаем над цифровизацией ж/д отрасли.

Обязанности:

• Администрирование системы контроля коммуникаций пользователей «Solar Dozor», настройка политик безопасности (политики, правила); Kaspersky Security Center for Linux; различных СЗИ (WAF, сканеры уязвимостей); ОС Astra Linux SE, Windows; AD в выделенном сегменте (1000+ пользователей).
• Организация выполнения рекомендаций по повышению защищенности ИИ Общества, поступающих от ФОИВ, НКЦКИ, ТТК и ОАО «РЖД» (проведение мероприятий по защищенности, подготовка письменных ответов);
• Проверка основных узлов локальной вычислительной сети ООО «ОЦРВ» на предмет выявления уязвимостей в службах, программном обеспечении и сервисах.
• Участие в проведении служебных проверок в отношении работников Общества
• Разработка политик и правил информационной безопасности для агентов на основе локальных LLM-моделей.
• Участие в проектировании и внедрении систем защиты информации для информационных систем и инфраструктуры Общества;
• Реагирование на инциденты информационной безопасности;
• Организация процесса управления уязвимостями;
• Участие в разработке локально-нормативной документации по защите информации в Обществе;
• Оказание методической помощи работникам Общества и его филиалов по основам защиты информации ограниченного доступа, соблюдению режима коммерческой тайны, правилам обработки и защиты персональных данных.
• Проведение мероприятий по повышению осведомленности работников Общества.

• Высшее по информационной безопасности, либо высшее техническое + профпереподготовка не менее 500 часов по направлению «Информационная безопасность» ;

• Знание действующего законодательства в области защиты информации (ПП РФ 1119; приказы ФСТЭК 17/117/21, ФЗ 149/152 и др.) будет плюсом;
• Понимание принципов построения и функционирования локальных сетей (желательно на уровне CCNA);
• Знание принципов работы сетевого оборудования и средств защиты информации;
• Практика построения информационных систем в защищенном исполнении и процесс создания систем защиты информации для существующих информационных систем и инфраструктуры;
• Навыки удаленной работы (VPN, SSH, Telnet, RDS/RDP и др.);
• Windows и Linux на уровне администратора, в т.ч. серверные версии;
• Навыки работы с различными СЗИ.

• комфортный офис в Москве (ст.м. Красносельская);
• гибридный формат работы;
• белая стабильная заработная плата, официальное оформление с первого дня работы в компании;
• годовая премия;
• ежегодная индексация;
• забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников;
• участие в самых интересных и масштабных проектах в отрасли;
• мы являемся аккредитованной в Минцифры ИТ Компанией.