Специалист по информационной безопасности (ЭП, СКЗИ)
Описание
Мы приглашаем в команду Специалиста по информационной безопасности. Обязанности: Управление ЭП и взаимодействие с УЦ «Такском»: Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском». Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ. Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании. Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения. Управление сетевой безопасностью: Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL). Контроль соответствия запросов политикам безопасности компании. Анализ и обработка инцидентов системы АВЗ на базе Kaspersky. Мониторинг событий безопасности и работа с логами в системе SIEM. Выявление аномалий и подозрений на инциденты. Консалтинг и поддержка: Консультирование сотрудников компании по вопросам ИБ. Подготовка экспертных заключений по внутренним запросам.Экспертиза архитектуры средств антивирусной защиты. Повышение осведомленности (Security Awareness): Планирование и проведение учебных фишинговых атак. Организация и контроль процесса обучения сотрудников правилам кибергигиены. Требования: Опыт работы: От 3 лет в сфере информационной безопасности. Наличие фактического опыта по ЭП и СКЗИ: Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом). Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи». Сетевые технологии: Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации. Опыт с системами защиты: Уверенные навыки работы с корпоративными антивирусными решениями. Анализ логов: Опыт работы с опенсорсными SIEM-системами. Опыт работы по направлению Security Awareness. Будет плюсом: Аналитический склад ума и внимание к деталям. Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ. Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности. Наличие опыта по пилотированию/выбору/внедрению решений по ИБ. Прохождение проверок контролирующими органами, внешних аудитов. Условия: График работы 9:00-18:00. Формат работы на выбор – офисный, удаленный или гибридный. Масштабные и интересные проекты. Трудоустройство в соответствии с ТК РФ, все привилегии аккредитованной ИТ компании. ДМС со стоматологией (льготы для оформления ДМС для родственников). Доплата до 100% больничного, страхование выезжающего за рубеж. Компенсация 50% стоимости занятий спортом, обучения или участия в конференциях (в рамках установленной суммы в год). Внутренние программы обучения и развития. Работа в профессиональной и дружной команде. Оборудование для работы.