Специалист по защите информации
Крупная федеральная сеть Ломбард «Драгоценности Урала», на рынке более 25 лет.В составе компании работают 189 ломбардов в 71 городе РФ.Мы принимаем в залог только ювелирные изделия из драгоценных металлов.
Мы предлагаем:
– стабильную работу, комфортные условия труда, безопасное и оборудованное рабочее место
– официальное трудоустройство по ТК РФ с первого рабочего дня,
– выплата заработной платы 2 раза в месяц без задержек;
– дополнительно к окладу установлено ежемесячное премирование,
– оплачиваемые отпуска и больничные, расширенный соцпакет, ДМС;
– график: пн – чт с 9:00 до 18:00, пт с 9:00 до 17:00, перерыв на обед 1 час (готовы обсуждать гибкий режим работы).
Обязанности:
1. Выявление и оценка рисков утечки конфиденциальной информации по техническим каналам, в том числе с помощью специализированных средств защиты информации.
2. Участие в разработке, актуализации и согласовании организационно-распорядительной и нормативно-методической документации по информационной безопасности.
3. Участие в проектах по внедрению новых систем и решений в области информационной безопасности.
4. Администрирование, настройка и восстановление работоспособности СЗИ (DLP, VM, SIEM, 2FA, EPP, GW, firewall, IPS, IDS, VPN, и др.).
5. Рассмотрение заявок в HelpDesk-системе на предоставление доступа к ресурсам Компании, к съемным носителям информации, к внутреннему файловому хранилищу; на блокировку почтовых писем с подозрительным контентом и ссылками на СПАМ, скам, фишинг и тд; на установку программного обеспечения.
6. Проведение обучения сотрудников компании по вопросам информационной безопасности.
Требования:
- Опыт работы в сфере информационной безопасности не менее 1 года, в том числе опыт разработки внутренних нормативных документов по информационной безопасности.
- Практический опыт внедрения, настройки, администрирования и эксплуатации средств защиты информации (DLP, VM, SIEM, 2FA, EPP, GW, firewall, IPS, IDS, VPN, и др.), операционных систем семейств Microsoft Windows, Linux/Unix, средств виртуализации, гипервизоров, специализированного и прикладного программного обеспечения, системы управления образовательными электронными курсами и др.
- Практический опыт администрирования службы каталогов корпорации Microsoft для операционных систем семейства Windows Server (Active Directory).
- Знание принципов работы сетевой безопасности (Firewall, Proxy, Zero Trust).
- Знание федеральных законов РФ и регуляторных требований по информационной безопасности: ПДн, КИИ, КТ, ЭП.
- Знание современных стандартов и практик обеспечения информационной безопасности (ГОСТ 50922-2006, ISO/IEC 27001, OSI и другие), а также методов оценки рисков.
- Навыки применения современных средств мониторинга и анализа инцидентов безопасности.
- Продвинутые навыки администрирования ОС семейства Microsoft Windows, Unix/Linux, средств виртуализации (в приоритете VMware), гипервизоров (в приоритете VMware ESXi).
- Знание популярных скриптовых языков и навыки написания простых скриптов для автоматизации процессов (задач), в приоритете Python.
- Навыки управления IP-адресами (IPAM).