Ведущий специалист по Информационной Безопасности (в офисе)
Описание
В усиление направления ищем ведущего специалиста по ИБ с экспертизой в комплаенс (офисный формат работы). Работая в РТ-Информационная безопасность вы получаете: Оформление по ТК РФ; Стабильную официальную окладную часть + возможны премии по результатам работы; До 10 day-off в год по результатам работы; Обучение с Наставником, четкий индивидуальный план развития; Аккредитация+, бронь+ (ВУС!); Удобное расположение офиса (корпоративный транспорт от метро Южная - 5-7 минут и вы в офисе или пешком от метро Чертановская ~ 10 минут+); ДМС после ИС; Партнерскую программу скидок. Задачи: Обеспечивать функционирование и мониторинг систем защиты информации (межсетевые экраны, системы обнаружения и предотвращения вторжений, антивирусные средства, системы предотвращения утечек и т.д.); Участвовать в расследовании инцидентов информационной безопасности; Проводить анализ защищенности информационной системы организации (сканирование на уязвимости, аудит настроек); Участвовать в разработке и актуализации организационно-распорядительных документов по ИБ (политики, регламенты, инструкции); Осуществлять контроль за соблюдением требований ИБ сотрудниками организации; Участвовать в работах по аттестации и сертификации объектов информационной инфраструктуры (по требованиям ФСТЭК, ФСБ); Готовить отчеты о состоянии защищенности информации; Консультировать пользователей по вопросам обеспечения ИБ; Обеспечивать готовность к действиям по ликвидации последствий нарушений ИБ; Участвовать в проектах по внедрению новых систем и технологий с точки зрения обеспечения требований ИБ; Внедрять и администрировать средства защиты. Что для нас важно: Знание законодательства РФ в области информационной безопасности, защиты персональных данных, коммерческой тайны (ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности критической информационной инфраструктуры», ФЗ-149 «Об информации...», нормативные акты ФСТЭК, ФСБ, Роскомнадзора и др.); Знание локальных нормативных актов организации в области ИБ (Политики, Регламенты, Инструкции); Знание принципов построения и функционирования современных операционных систем, сетей (OSI, TCP/IP), систем защиты (Firewall, IDS/IPS/NGFW, SIEM, DLP, антивирусы, EDR); Опыт работы с Cyber Kill Chain, Mitre ATT&CK; Знание методов и средств идентификации, аутентификации и разграничения доступа; Знание основ криптографии и средств криптографической защиты информации (СКЗИ), типовых угроз ИБ и уязвимостей; Знание передового отечественного и зарубежного опыта в области ИБ; Знание основ администрирования корпоративных сервисов и сетевого оборудования; Квалификационные требования: [предпочтительно наличие сертификатов, таких как CISSP, Security+, «Специалист по защите информации» и т.д.].