Специалист по защите информации
Обязанности:
–
Администрировать межсетевые экраны.
Администрировать сервера антивирусной защиты, производить мониторинг состояния клиентов, удалять вирусы, производить мероприятия по тонкой настройке защиты.
Осуществлять комплекс мероприятий по поиску уязвимостей с помощью специализированного ПО и устранять их.
Осуществлять мониторинг выхода обновлений для ОС, ПО и сетевого оборудования;
Настраивать и управлять коммутационное оборудование.
Писать скрипты оптимизации управления системами безопасности;
Управлять инфраструктурой предоставления доступов;
Настраивать и управлять подсистемы безопасности;
Управлять инцидентами безопасности;
Анализировать лог-файлы и журналы событий;
Участвовать в сопровождении IT-инфраструктуры в рамках обеспечения информационной безопасности и защиты персональных данных;
Осуществлять мониторинг и контроль функционирования средств обеспечения ИБ;
Поддерживать работоспособность, администрировать и обеспечивать бесперебойную работу специальных средств защиты информации;
Вносить изменения в настройку средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС;
Контролировать нештатную активность внутренних пользователей ВС;
Анализировать инциденты ИБ и решать их;
Проводить аудит, подготовку организационно-распорядительной документации и отчеты по ИБ.
Техническая поддержка автоматизированной системы финансово закупочной деятельности (АСФЗД), системы ЕГАИС, электронного документооборота (ЭДО).
Поддержка пользователей данных программ.
Требования:
– Образование: высшее техническое.
– Опыт работы в области информационной безопасности не менее 3х лет.
– Желание работать и развиваться в сфере ИТ.
– Опыт работы в подразделениях информационной безопасности, защиты персональных данных или технического регулирования — от 3 лет;
– Хорошее знание законодательной базы РФ в области ИБ и ПДн: 149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, а также основных приказов ФСТЭК и ФСБ;
– Опыт разработки и сопровождения локальных нормативных актов по ИБ, политик, регламентов и инструкций;
– Навыки ведения документооборота: приказы, журналы учета, акты обследований, планы мероприятий, отчеты;
– Знание принципов категорирования объектов КИИ, взаимодействия с контролирующими органами и подготовки отчетов;
– Уверенное владение основными средствами защиты информации (СЗИ), антивирусными комплексами, системами контроля доступа, инструментами мониторинга и анализа событий безопасности;
– Навыки проведения внутренних проверок и аудитов ИБ, выявления нарушений и подготовки предложений по их устранению;
– Базовое понимание работы корпоративных ИС (1С, электронный документооборот, почтовые системы);
– Грамотная письменная и устная речь, умение готовить служебные записки и письма.
– Будет плюсом:
– Опыт взаимодействия с ФСТЭК, ФСБ, Роскомнадзором;
– Знание ГОСТ Р 57580, ISO/IEC 27001 и иных методических материалов;
– Базовое понимание процессов управления инцидентами ИБ и риск-менеджмента.
Условия:
– Оформление согласно ТК РФ
– Пятидневная рабочая неделя, график работы с 9.00 до 17.30.
– Огромный пласт знаний и возможности для обучения
– Большое разнообразие оборудования и ПО для изучения и практики