Специалист по информационной безопасности
Описание
Обязанности: Главный специалист осуществляет реализацию следующих задач; Участие в формировании стратегии обеспечения информационной безопасности, планировании, организации, координации работ по обеспечению информационной безопасности; Участие в реализации нормативно-правового обеспечения использования ИТ-инфраструктуры Общества, в том числе используемой ПО, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и критически важной инфраструктуры; Участие в развитии комплексной системы обеспечения информационной безопасности; Обеспечение информационной безопасности в Обществе и ПО, использующих ИТ-инфраструктуру Общества, с применением технических средств защиты информации, а также предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее получения, уничтожения, искажения и блокирования доступа к ней; Участие в реализации мероприятий по защиты от мошеннических действий с использованием ИТ-инфраструктуры Общества, проведении служебных проверок в отношении работников Общества и ПО, использующих ИТ-инфраструктуру Общества; Участие в обнаружении и предупреждении последствий компьютерных атак и реагирование на компьютерные инциденты, а также поддержание стабильной деятельности Общества и ПО, использующих ИТ-инфраструктуру Общества, и их производственных процессов в случае проведения компьютерных атак; Участие в выявлении угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств, а также контроль за состоянием информационной безопасности Общества и ИТ-инфраструктуры Общества, используемой ПО. Требования: Высшее образование; Опыт администрирования SIEM, IRP, других средств защиты информации от 2-х лет; Знание ОС Windows и Unix на уровне администратора; Опыт написания скриптов автоматизации на python / powershell / bash, SQL запросов; Опыт работы с событиями информационной безопасности, в частности: сбор, хранение, нормализация, обработка; Опыт выявления и расследования инцидентов информационной безопасности; Опыт создания сценариев реагирования на инциденты информационной безопасности; Понимание современных видов угроз информационной безопасности и способов защиты от них; Высокий уровень знаний в области сетевых технологий; Знание действующих руководящих и нормативно-методических документов в области информационной безопасности; английский язык для чтения технической документации. Условия: Работа в крупной стабильной компании федерального уровня; Полностью официальное оформление и соблюдений требований ТК РФ; Достойный уровень заработной платы (оклад и годовое премирование); Расширенный социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу), корпоративные скидки(в фитнес-клубы, путевки от туроператоров, спортивные матчи, специальные предложения на банковские продукты); Комфортные условия, новый современный бизнес -центр "ВЭБ Арена" по адресу: 3-я Песчаная ул, 2А (ЦСКА/Зорге), бесплатная парковка для сотрудников; Перспективы профессионального развития, корпоративные тренинги.