Начальник отдела защиты конфиденциальной информации

Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий;

Адаптация новых источников событий;

Оперативное информирование соответствующих сотрудников о потенциальных инцидентах, предоставление рекомендаций по их расследованию и устранению;

Участие в расследовании инцидентов ИБ и реагировании на них в том числе совместно с SOC;

Эксплуатация средств защиты информации, таких как антивирусы, FW, IDS, средства защиты от НСД, SIEM, DLP, РАМ, 2FA, VM, АВЗ, СКЗИ КриптоПРО CSP, КриптоАРМ.

Администрирование собственной инфраструктуры ИБ.

Интеграция СЗИ в ИТ инфраструктуру, описание архитектуры решений, выбор оптимальных путей решения интеграционных задач.

Настройка ПК пользователей для работы c СКП ЭП в различных ГИС и ФГИС (ЕСИА, zakupki.gov.ru и тд).

Знание законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России, ГОСТ 57580)

Знание применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП, система управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусные заражения, взломы и др.) и др.

Знание стека протоколов TCP\IP.

Знание ОС Windows и Linux на уровне администратора.

Опыт работы с SIEM, СЗИ НСД, IPS\IDS, IDM, АВЗ.

Знание основ безопасной разработки как преимущество.

График работы с 9.00 до 18.00, оформление по трудовому законодательству.

Полный рабочий день,

Испытательный срок – 3 мес.