Инженер по информационной безопасности

«РТ ВТ» — стратегическое направление в экосистеме группы компаний ПАО «Ростелеком».

Мы являемся частью национального технологического контура, создавая и сопровождая ключевые государственные информационные системы, которые обеспечивают цифровую трансформацию страны.

Как аккредитованная ИТ-компания, мы берём на себя полный жизненный цикл решений: от предпроектного обследования и архитектуры до разработки, внедрения, промышленной эксплуатации и дальнейшего развития.

Наши продукты работают в периметре критической информационной инфраструктуры (КИИ), что предъявляет высочайшие требования к надёжности, отказоустойчивости и информационной безопасности.

Обязанности:

- Разработка и актуализация регламентов, стандартов, инструкций по информационной безопасности в соответствии с требованиями НПА РФ в области ИБ (187-ФЗ, 5485-1- ФЗ и др).

- Готовить документы, необходимые для прохождения проверок государственных органов и внутренних аудитов.

- Участие в проектах по подключению к информационным системам и организации межсетевого доступа.

- Контроль конфигураций серверов и сетевого оборудования на соответствие требованиям безопасности.

- Учёт средств криптографической защиты информации: ведение журналов, составление актов монтажа/демонтажа, изготовление ключей сертификатов электронных подписей.

- Проведение инструментального контроля защищённости: сканирование уязвимостей, контроль конфигураций ОС и ПО.

- Участие в аттестации информационных систем: настройка СЗИ, подготовка технической документации (протоколы, акты, паспорта), взаимодействие с испытательными лабораториями.

- Разработка чек-листов по готовности и полноте документов по настройкам СЗИ и ИБ, а также по подготовке к аудитам ИБ.

Требования:

- Опыт методологической работы в области ИБ не менее 2 лет.

- Опыт в технических реализациях по документам ИБ не менее 2 лет.

- Уверенное ориентирование в нормативной базе по ИБ, в том числе требованиях по настройке СЗИ (117-ФЗ, РД АС)

- Опыт проектирования написания модели угроз по БДУ ФСТЭК.

- Опыт написания стандартов по информационной безопасности и инструкций для пользователей.

- Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ

- Опыт установки, настройки и эксплуатации средств защиты информации (СЗИ: Astra Linux - желательно): межсетевые экраны, антивирусы/EDR (Kaspersky), SIEM, DLP, СОВ/IDS/IPS, СКЗИ (ViPNet, КриптоПро).

- Уверенное знание TCP/IP, VLAN, маршрутизации, VPN. Понимание принципов работы межсетевых экранов, сегментации сети. Опыт настройки правил фильтрации

- Опыт администрирования Windows/Linux

- Опыт работы с Astra Linux (внедрение, настройка, администрирование)

- Умение использовать скриптовые языки (Python, Bash, PowerShell) для рутинных задач ИБ

- Опыт в разработке и внедрению РБПО по ГОСТ Р 56939-2024.

• Официальное оформление по ТК РФ в IT аккредитованную компанию;
• Полная занятость, офисный формат работы 5/2 с гибким началом дня;
• Профессиональная команда и социально-важные проекты;
• ДМС после испытательного срока, доступ к корпоративному обучению;
• Комфортный офисный парк Comsity.