Обязанности:
– Проведение внутренних проверок информационной безопасности.
– Взаимодействие с ФСТЭК, Роскомнадзор и др.
– Разработка требований по защите Персональных данных.
– Разработка нормативно-методических документов в сфере защиты Персональных данных.
Требования:
Опыт построения локальных сетей.
Опыт работы с межсетевыми экранами.
Знание AD, Windows и Linux на уровне администратора.
Знание платформ виртуализации и средств обеспечения их безопасности.
Знания технологий обеспечения информационной безопасности.
Знание программных продуктов КриптоПро (УЦ, Служб УЦ, CSP), Код Безопасности (Континент, Континент АП/ZTN).
Опыт работы с антивирусным ПО, СЗИ НСД, СКЗИ, DLP.
Опыт работы с SIEM системами.
Опыт работы с IDS/IPS.Опыт использования сетевых сканеров уязвимости (Nessus, Max Patrol, OpenVAS и/или прочих)
Готовность работы с документами (Технические задания, Проектные решения, Схемы и тп).
Знание Федеральных законов, стандартов по информационной безопасности, применение их на практике.