Ведущий специалист по информационной безопасности

Описание

Высшее образование Опытный пользователь ПК Релевантный стаж от 3-х лет Дополнительные требования: -Высшее техническое образование, желательно в области информационных технологий и/или информационной безопасности; -Знание руководящих и методических документов ФСТЭК и ФСБ России в области информационной безопасности, в том числе 149-ФЗ, 152-ФЗ, 187-ФЗ, Приказов ФСТЭК России 17, 21, 239 и пр. -Уверенные знания в области ИТ и ИБ, знание сетевых протоколов и принципов построения IP сетей, опыт построения, эксплуатации или поддержки сетей; -Знание принципов работы и архитектур решений ИБ по следующим направлениям: защита инфраструктуры, сетевая безопасность, контроль пользователей, защита приложений. -Понимание принципов работы современных средств и технологий защиты информации (DLP, PKI, WAF, DAM/DBF, SIEM, MDM, NGFW, PAM, Anti-APT, средства анализа защищенности, средства антивирусной защиты, средства защиты промышленных сетей и т д); -Опыт работы по настройке сетевого оборудования (коммутация, маршрутизация, межсетевое экранирование); -Навыки администрирования сетевого оборудования CheckPoint, Cisco, FortiNet -Знание основных векторов атак на инфраструктуру корпоративных организаций, понимания уязвимостей компьютерных систем и сетей, их классификации; -Опыт внедрения сертифицированных средств защиты информации ведущих вендоров; -Стаж работы от 3-х лет по трудовой книжке в области информационной безопасности.

Требования

Официальное трудоустройство в соответствии с ТК РФ. График работы 5/2 с 8.00 до 17.00 Шаговая доступность от м. Волгоградский проспект/м. Дубровка Комфортабельный офис

Обязанности

-Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA); -Подключение источников, анализ событий сетевой безопасности в SIEM, реагирование на инциденты информационной безопасности; -Управление системами, обеспечивающими кибербезопасность: AV/EDR, NGFW, сканеры уязвимостей и т.д.; -Управление правилами фильтрации и политиками безопасности; -Осуществлять сканирование IT инфраструктуры на наличие уязвимости и совершать проверку отчетов ИБ; -Проведение аудитов в целях повышения безопасности и функционирования сети; -Разработка технической документации, сетевых, архитектурных схем; -Участие в проектировании сетевой безопасности ИТ инфраструктуры; -Участие в сегментирование сети (требования, контроли), взаимодействие с внутренними потребителями сетевого трафика; -Аудит и контроль выполнения требований информационной безопасности на коммутационном оборудовании, контроль соблюдения правил информационной безопасности