Заместитель начальника отдела информационной безопасности

Обязанности

• организация выполнения требований ФСТЭК России и ФСБ России: контроль состояния защищённости информационных систем и режима защиты информации, подготовка систем к аттестации, участие в проверках и в разработке организационно-распорядительных документов (политики, регламенты, модели угроз);
• организация взаимодействия с профильными ИТ-подразделениями, подрядными организациями и регуляторами по вопросам защиты информации;
• администрирование и сопровождение средств защиты информации (СЗИ) полного цикла: внедрение, настройка, обновление, оптимизация;
• эксплуатация систем анализа защищённости и контроля уязвимостей (MaxPatrol или аналоги), контроль устранения уязвимостей;
• администрирование систем антивирусной защиты (Kaspersky Security Center): политики безопасности, анализ инцидентов;
• сопровождение платформ SIEM / IRP (R-Vision или аналоги): подключение источников событий, разработка и актуализация правил корреляции и сценариев реагирования;
• администрирование СКЗИ (АПКШ «Континент», КриптоПро CSP) и средств защиты от несанкционированного доступа (SecretNet Studio, Dallas Lock и др.);
• администрирование средств межсетевого экранирования и контроля доступа (Ideco UTM и аналоги);
• анализ событий информационной безопасности, расследование инцидентов, формирование доказательной базы;
• администрирование Active Directory (учётные записи, группы, групповые политики, права доступа);
• подготовка к аттестации объектов информатизации, предназначенных для обработки сведений ограниченного распространения;
• участие в проработке и развитии архитектурных решений по информационной безопасности.

Требования

• опыт не менее 2 лет на управленческой позиции (руководитель или заместитель руководителя подразделения информационной безопасности);
• готовность совмещать организацию работы команды с самостоятельным решением технических задач по защите информации;
• знание требований законодательства, нормативных и методических документов в области защиты информации;
• практический опыт эксплуатации СЗИ: средства защиты от НСД, антивирусная защита, межсетевое экранирование, СКЗИ;
• опыт работы с системами анализа защищённости (сканеры уязвимостей) и SIEM;
• опыт расследования инцидентов ИБ;
• уверенное администрирование Active Directory (учётные записи, группы, групповые политики, права доступа);
• знание ОС Windows, опыт работы с серверной инфраструктурой.

Будет преимуществом:

• опыт подготовки информационных систем к аттестации и прохождения проверок;
• опыт работы в государственных органах или на объектах критической информационной инфраструктуры (КИИ);
• навыки автоматизации администрирования и аудита (PowerShell);
• опыт работы с конкретными решениями: MaxPatrol, R-Vision, Kaspersky Security Center, АПКШ «Континент», КриптоПро, SecretNet Studio, Ideco UTM;
• опыт работы с DLP-системами;
• опыт работы с Linux на уровне администратора;
• профильные удостоверения и повышение квалификации по технической защите информации.

Условия

• Официальное трудоустройство по ТК РФ (служба в таможенных органах РФ);
• Стабильная белая заработная плата, выплаты два раза в месяц;
• Возможность назначения досрочной пенсии (при достижения стажа);
• Возможность компенсации найма жилья 15 000 - 22 000 руб. (при отсутствии собственного жилья в Санкт-Петербурге, рассматривается индивидуально);
• Компенсация проезда общественным транспортом;
• Санаторно-курортное обеспечение;
• График работы 5/2, с 9:00 до 18:00;
• Возможности для профессионального роста и развития;
• Социальные гарантии и льготы;
• Квартальные премии по итогам работы.
• Офис в центре Санкт-Петербурга: ул. Профессора Попова, 23 (Петроградская сторона).