Обязанности:
– Проведение регулярных внутренних и внешних аудитов информационной безопасности;
– Консультации сотрудников подразделений по вопросам интеграции различных систем и обеспечения их совместимости с требованиями безопасности;
– Управление правами доступа к информационным активам организации с использованием МСЭ и иных механизмов контроля доступа;
– Контроль реализации организационно-технических мероприятий по защите персональных данных и интеллектуальной собственности;
– Организация процесса безопасного взаимодействия между подразделениями и внешними партнерами;
– Участие в процессах управления изменениями и разработкой новых проектов с точки зрения обеспечения информационной безопасности;
– Поддержка сертификации системы управления информационной безопасностью (ISO 27001, ГОСТ Р 57580.xx и др.);
– Разработка и сопровождение регламентов, инструкций и методологий, связанных с обеспечением конфиденциальности, целостности и доступности информации.
Требования:
– Высшее образование;
– Администрирование решений Kaspersky: развертывание и настройка антивирусной защиты, почтовых серверов, веб-фильтрации (создание политик, устранение неполадок);
– Работа с комплексами сетевой безопасности класса NGFW: запуск, внедрение и управление устройствами следующего поколения (Next Generation Firewall), включая интеграцию в существующие инфраструктуры;
– DLP-решения: разработка и поддержка правил предотвращения утечек конфиденциальной информации, реагирование на инциденты и выявление нарушений;
– Использование сканеров уязвимостей: проведение тестов на проникновение (pentest), выполнение регулярных проверок сети и сервисов, взаимодействие с командой разработчиков по устранению выявленных проблем;
– Практический опыт эксплуатации российских операционных систем Linux, входящих в реестр отечественного программного обеспечения (например, Astra Linux, Альт Линукс и др.);
– Программирование и автоматизация процессов: уверенное владение языком Bash и инструментами автоматизации Linux-среды;
– Понимание архитектуры и принципов функционирования популярных сетевых протоколов и технологий (TCP/IP, SSL/TLS, DNS, DHCP, VPN, NAT, IPSec, SNMP, FTP(S), SFTP, SSH/SCP, LDAP, RDP, ICMP, SMTP, IMAP/POP3 и др.);
– Хорошее знание принципов работы межсетевых экранов (firewalls), прокси-серверов и сетевых коммутаторов уровня L3/L2 (VLAN, VRF, ACLs, OSPF/BGP/RIP/EIGRP и прочие технологии маршрутизации);
– Умение проводить аудит защищенности информационных ресурсов, взаимодействовать с государственными структурами и регулирующими органами (ФСТЭК, ФСБ, Роскомнадзор и др.) по вопросам соблюдения законодательства РФ в области информационной безопасности;
– Обладание практическими знаниями по управлению доступом, контролю прав пользователей и администраторов в корпоративных системах, работе с сертификатами ЭП и управлением удостоверяющим центром (УКЭП/УНЭП);
– Способность формулировать и внедрять внутренние политики информационной безопасности, контролировать соблюдение нормативных документов и стандартов.
Условия:
– Конкурентная оплата труда;
– Корпоративные скидки: спорт, отдых, товары и услуги;
– Соблюдение ТК РФ;
– Расширенная программа ДМС включает стоматологию и стационарное обслуживание, полис выезжающих за рубеж, бесплатная консультация врачей в рамках телемедицины;
– 31 день отпуска;
– Комфортный офис в деловом сердце столицы Москва-Сити.