Специалист по защите информации

Описание

• Администрировать межсетевые экраны.

  Администрировать сервера антивирусной защиты, производить мониторинг состояния клиентов, удалять вирусы, производить мероприятия по тонкой настройке защиты.

  Осуществлять комплекс мероприятий по поиску уязвимостей с помощью специализированного ПО и устранять их.

  Осуществлять мониторинг выхода обновлений для ОС, ПО и сетевого оборудования;

  Настраивать и управлять коммутационное оборудование.

  Писать скрипты оптимизации управления системами безопасности;

  Управлять инфраструктурой предоставления доступов;

  Настраивать и управлять подсистемы безопасности;

  Управлять инцидентами безопасности;

  Анализировать лог-файлы и журналы событий;

  Участвовать в сопровождении IT-инфраструктуры в рамках обеспечения информационной безопасности и защиты персональных данных;

  Осуществлять мониторинг и контроль функционирования средств обеспечения ИБ;

  Поддерживать работоспособность, администрировать и обеспечивать бесперебойную работу специальных средств защиты информации;

  Вносить изменения в настройку средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС;

  Контролировать нештатную активность внутренних пользователей ВС;

  Анализировать инциденты ИБ и решать их;

  Проводить аудит, подготовку организационно-распорядительной документации и отчеты по ИБ.

  Техническая поддержка автоматизированной системы финансово закупочной деятельности (АСФЗД), системы ЕГАИС, электронного документооборота (ЭДО).

  Поддержка пользователей данных программ.

• Образование: высшее техническое.
• Опыт работы в области информационной безопасности не менее 3х лет.
• Желание работать и развиваться в сфере ИТ.
• Опыт работы в подразделениях информационной безопасности, защиты персональных данных или технического регулирования от 3 лет;
• Хорошее знание законодательной базы РФ в области ИБ и ПДн: 149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, а также основных приказов ФСТЭК и ФСБ;
• Опыт разработки и сопровождения локальных нормативных актов по ИБ, политик, регламентов и инструкций;
• Навыки ведения документооборота: приказы, журналы учета, акты обследований, планы мероприятий, отчеты;
• Знание принципов категорирования объектов КИИ, взаимодействия с контролирующими органами и подготовки отчетов;
• Уверенное владение основными средствами защиты информации (СЗИ), антивирусными комплексами, системами контроля доступа, инструментами мониторинга и анализа событий безопасности;
• Навыки проведения внутренних проверок и аудитов ИБ, выявления нарушений и подготовки предложений по их устранению;
• Базовое понимание работы корпоративных ИС (1С, электронный документооборот, почтовые системы);
• Грамотная письменная и устная речь, умение готовить служебные записки и письма.
• Будет плюсом:
• Опыт взаимодействия с ФСТЭК, ФСБ, Роскомнадзором;
• Знание ГОСТ Р 57580, ISO/IEC 27001 и иных методических материалов;
• Базовое понимание процессов управления инцидентами ИБ и риск-менеджмента.

• Оформление согласно ТК РФ
• Пятидневная рабочая неделя, график работы с 9.00 до 17.30.
• Огромный пласт знаний и возможности для обучения
• Большое разнообразие оборудования и ПО для изучения и практики