Эксперт по сопровождению систем защиты информации

АЛРОСА — крупнейшая алмазодобывающая компания в мире, каждый третий алмаз в мире добыт в АЛРОСА. Общая численность компании и ее дочерних обществ — более 30 000 сотрудников.
В команду АЛРОСА требуется Эксперт по сопровождению систем защиты информации

Чем Вы будете заниматься:

• Администрирование, сопровождение и управление средствами защиты информации (NGFW, Proxy, 2FA, WAF, NTA, IDS/IPS, СКЗИ, PAM, IDM, DAG/DCAP, DLP, АВПО и других);
• Диагностика и анализ причин инцидентов, связанных с работоспособностью систем защиты информации, с целью идентификации корневых проблем и их последующего решения;
• Участие в разработке и внедрении политик, процедур и технических решений для обеспечения стабильной работоспособности систем защиты информации;
• Проведение экспертизы разрабатываемых/внедряемых инфраструктурных систем на соответствие требованиям информационной безопасности;
• Анализировать и оптимизировать процессы информационной безопасности, применяемые в ИТ-инфраструктуре;
• Проведение пилотных тестирований и внедрение новых средств защиты информации;
• Участвовать в согласовании запросов на доступ к информационным системам и ресурсам, осуществлять контроль доступов пользователей к информационным ресурсам;

Эта работа для Вас, если Вы имеете:

• Высшее образование (информационная безопасность, информационные технологии);
• от 2-х лет опыт работы по направлению;
• знание модели OSI, стека протоколов TCP/IP, сетевой безопасности, протоколов взаимодействия информационных систем, принципов работы сетевых приложений;
• знания в области безопасности сетей, понимание основных принципов безопасности сетей, протоколов, уязвимостей и методов атак;
• понимание модели нарушителей и угроз, классов и уровней защищенности, уровней конфиденциальности информации;
• знание инфраструктурных базовых ИТ-сервисов (AD,DNS,DHCP);
• знание ОС Windows/Linux;
• понимание основных средств автоматизации, таких как скриптовые языки программирования (например, Python, PowerShell)
• знания в области управления доступом, понимание принципов управления доступом, включая аутентификацию, авторизацию и аудит;
• знание методов защиты данных, включая системы контроля и предотвращения утечек данных (DLP), шифрование данных, DCAP/DAG системы;
• самообучение и развитие, готовность постоянно обновлять свои знания в области информационной безопасности, следить за новыми трендами и технологиями, а также активно участвовать в проектах Компании;
• грамотная письменная речь;
• английский язык (чтение технических текстов).

С нашей стороны:

• работа в одной из крупнейших компаний России и крупнейшей в мире в своей отрасли;
• предоставление социального пакета и ДМС с первого рабочего дня;
• ненормированный рабочий день;
• заработная плата обсуждается с финальным кандидатом.
• место расположения офиса – г. Москва, Озерковская наб., 30.