Руководитель группы мониторинга информационной безопасности

Описание

Обязанности:

- Анализ информации, полученной от группы специалистов мониторинга и выявление инцидентов ИБ на основании полученной информации;

• Участие в выборе средств защиты информации, а также в процессе их установки и настройки;
• Администрирование программных комплексов, входящих в состав системы мониторинга ИБ;
• Организация и проведение аудитов ИБ;
• Разработка и оптимизация правил выявления событий ИБ;
• Организация расследований инцидентов ИБ;
• Анализ существующих методов и средств, применяемых в системе мониторинга ИБ, разработка предложений по их совершенствованию;
• Подготовка методических материалов для повышения квалификации специалистов мониторинга;
• Оптимизация списков источников событий безопасности;
• Формирование ртчетов по итогам выявления инцидентов ИБ;
• Участие в оптимизации плана реагирования на инциденты ИБ, проведение мероприятий по отработке разработанного плана;
• Оценка эффективности работы специалистов мониторинга;
• Участие в мероприятиях по ликвидации последствий инцидентов ИБ;
• Проведение анализа защищенности информационных ресурсов;
• Осуществление проверок соответствия системы мониторинга требованием нормативных документов по защите информации;
• Осуществление координации функциональных обязанностей сотрудников, участвующих в обеспечении мониторинга информационной безопасности.

• Высшее образование в области ИБ (специальности: информационная безопасность,криптография, компьютерная безопасность, защита информации, комплексная защита объектов информации и т.п.), либо иное высшее образование с наличием обучения по программе профессиональной переподготовке.
• Опыт работы с Active Directory,
• Опыт установки, настройки и администрирования программных и программно-аппаратных средств защиты информации(СЗИ от НСД, САБЗ, SIEM, МЭ, /IDS/IPS).
• Умение устанавливать, настраивать и администрировать программные и программно-аппаратные средства криптографической защиты информации;
• Знание законодательства РФ в сфере защиты информации;
• Знание нормативных актов ФСТЭК и ФСБ в области защиты информации;
• Знание нормативных требований к использованию средств криптографической защиты информации;
• Понимание принципов работы сетевых протоколов, сетевого оборудования и компьютерной сети, технологий маршрутизации, коммутации, сетевой модели OSI, а также протоколов различного уровня TCP/IP,технологий виртуализации;
• Навыки разработки проектов локальных нормативных актов и организационной распорядительной документации;
• Опыт реагирования на инциденты ИБ и проведения расследований;
• Опыт администрирования Astra Linux;
• Опыт работы с Wireshark или другими снифферами;
• Опыт проведения анализа защищенности информационных ресурсов;
• Умение работать в команде, высокая личная ответственность, умение работать в режиме многозадачности, стрессоустойчивость.

Условия:

- Работа в аккредитованной IT - компании с комфортным офисом в центре Владивостока (Тигровая, 30)

Работа в подведомственном учреждении Министерства цифрового развития Приморского края;

• Пятидневная рабочая неделя с 9.00 до 18.00 (пятница с 9.0 до 16.45);

  Официальное трудоустройство по ТК РФ;

  Белая заработная плата;

  Работа в команде;

  Бронь на период работы в учреждении.