Специалист по информационной безопасности (ЭП, СКЗИ)

Мы приглашаем в команду Специалиста по информационной безопасности.

Обязанности:

• Управление ЭП и взаимодействие с УЦ «Такском»:
  • Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».
  • Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.
  • Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.
  • Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.
• Управление сетевой безопасностью: Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL). Контроль соответствия запросов политикам безопасности компании.
• Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.
• Мониторинг событий безопасности и работа с логами в системе SIEM. Выявление аномалий и подозрений на инциденты.
• Консалтинг и поддержка: Консультирование сотрудников компании по вопросам ИБ. Подготовка экспертных заключений по внутренним запросам.
  Экспертиза архитектуры средств антивирусной защиты.
• Повышение осведомленности (Security Awareness): Планирование и проведение учебных фишинговых атак. Организация и контроль процесса обучения сотрудников правилам кибергигиены.

Требования:

• Опыт работы: От 3 лет в сфере информационной безопасности.
• Наличие фактического опыта по ЭП и СКЗИ:
  • Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).
  • Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».
• Сетевые технологии: Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.
• Опыт с системами защиты: Уверенные навыки работы с корпоративными антивирусными решениями.
• Анализ логов: Опыт работы с опенсорсными SIEM-системами.
• Опыт работы по направлению Security Awareness.

Будет плюсом:

• Аналитический склад ума и внимание к деталям.
• Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ.
• Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности.
• Наличие опыта по пилотированию/выбору/внедрению решений по ИБ.
• Прохождение проверок контролирующими органами, внешних аудитов.

Условия:

• График работы 9:00-18:00.
• Формат работы на выбор – офисный, удаленный или гибридный.
• Масштабные и интересные проекты.
• Трудоустройство в соответствии с ТК РФ, все привилегии аккредитованной ИТ компании.
• ДМС со стоматологией (льготы для оформления ДМС для родственников).
• Доплата до 100% больничного, страхование выезжающего за рубеж.
• Компенсация 50% стоимости занятий спортом, обучения или участия в конференциях (в рамках установленной суммы в год).
• Внутренние программы обучения и развития.
• Работа в профессиональной и дружной команде.
• Оборудование для работы.