Главный специалист по информационной безопасности отдела безопасности и защиты информации

Задачи, которые предстоит решать:

• Анализ информационных рисков и реализация мер по их снижению; планирование развития направления

• Комплексное обеспечение информационной безопасности организации для минимизации рисков, затрат и возможных потерь

• Ведение реестра информационных активов, определение их критичности и владельцев
• Разработка внутренних нормативных документов, поддержание режима коммерческой тайны, приведение процессов в соответствие требованиям регуляторов
• Управление доступом: ролевая модель, привилегированные учётные записи, многофакторная аутентификация, пересмотр прав
• Определение требований к защите инфраструктуры и контроль их выполнения: сегментация, обновления, резервное копирование
• Мониторинг событий информационной безопасности и реагирование на инциденты
• Обучение работников, проведение учебных фишинговых рассылок
• Подготовка отчётности по информационной безопасности для руководства

Мы ждем от вас:

• Профильное высшее образование по направлению «Информационная безопасность» (УГСН 10.00.00) либо иное техническое образование с профессиональной переподготовкой в области защиты информации

• Опыт работы по направлению деятельности-информационной безопасности не менее 2 лет
• Знание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, DHCP, TLS; принципы сегментации сети
• Знание Active Directory: групповые политики, усиление защищённости домена, знание типовых атак на инфраструктуру домена и мер противодействия им
• Понимание принципов работы и практики эксплуатации межсетевых экранов, систем обнаружения и предотвращения вторжений, средств антивирусной защиты и EDR, VPN, прокси-серверов

Мы предлагаем:

• Работу в команде экспертов
• ДМС согласно политике компании
• Скидки от компаний партнеров
• Достойный уровень оплаты труда
• Формат работы: офис в Екатеринбурге, Октябрьская площадь, д. 7