Специалист по информационной безопасности

Описание

Обязанности: Управление доступом: Регистрация пользователей (Ведение учета сотрудников, имеющих доступ к информационным системам (ИС)). Настройка прав (Разграничение прав доступа к ресурсам сети и базам данных в соответствии с должностными обязанностями сотрудников). Контроль парольной политики (Установка требований к сложности и регулярности смены паролей). Техническая защита и мониторинг: Администрирование СЗИ (Настройка и сопровождение антивирусов, межсетевых экранов (Firewalls), систем обнаружения вторжений (IDS/IPS) и других средств защиты). Анализ защищенности (Периодический поиск уязвимостей в ИТ-инфраструктуре с помощью специализированного ПО или попыток «взлома» системы защиты в часы наименьшей нагрузки). Мониторинг событий (Анализ журналов (логов) безопасности для выявления подозрительной активности). Работа с инцидентами: Реагирование на атаки (Оперативное вмешательство в работу пользователей или систем при возникновении реальной угрозы (например, при вирусной атаке). Расследование инцидентов (Участие в комиссиях по фактам утечек информации, несанкционированного доступа (НСД) или порчи оборудования). Восстановление (Участие в процессе резервного копирования и восстановления данных после сбоев или кибератак). Контроль и документация: Проверка рабочих мест (Контроль за тем, как сотрудники хранят конфиденциальные документы и носители информации). Учет носителей (Регистрация, выдача и уничтожение (разрезание, демонтаж) флешек, дисков и других съемных носителей). Инструктаж персонала (Информирование сотрудников об актуальных киберугрозах и правилах безопасной работы). Требования: Высшее образование. Стаж желательно от 2 лет, не стажер или практикант. Опыт работы с windows-инфраструктурой (Active Directory, доменные учетные записи, групповая политика). Плюсом будет опыт работы с Linux-инфраструктурой. Опыт работы со средствами защиты информации (антивирусы, SIEM, DLP, межсетевые экраны). Опыт работы с выявлением уязвимостей, сканированием сети, как внутреннего так и внешнего периметра. Опыт работы с формализацией процессов по информационной безопасности, подготовка регламентов, инструкций. Организация проведения внутренних проверок по информационной безопасности с формализацией и контролем результатов. Мониторинг и обработка инцидентов по информационной безопасности. Желателен опыт взаимодействия с внешними аудиторами по любого рода направлениям проверок по информационной безопасности. Условия: Официальная полностью "белая" заработная плата - до 150.000 на руки График работы 5/2, с 09-00 до 18-00 Офис в пешей доступности от м. Комсомольская или м. Красные ворота, а также от МЦД 2; МЦД 4 Комфортный офис со столовой, кофейней и обустроенными кухнями на этажах Делаем сотрудникам скидки в клинике и фитнес центре, действуют скидки в кофейне, ресторанах и кондитерских. В Группе действует программа лояльности для сотрудников во всех бизнес-комплексах компании: Фирменные магазины «Алёнка» - виртуальная бонусная карта сотрудникам компании на скидку всей продукции. Кофейня «Алёнка» - 40% на покупку всей продукции. «Спа-центр - 60% на клубную карту, 40% на персональные тренировки, 20% на услуги бара, салона красоты и СПА. «ГУТА-клиника» - 60% на консультации врачей-специалистов и услуги лучевой и эндоскопической диагностики, 40% на физиотерапию, помощь на дому и медицинские манипуляции у врачей. Гостиничный бизнес-комплекс – 60% на проживание, 40% на услуги питания и СПА. ГУТА-банк –льготное кредитование и повышенные ставки по вкладам.