Специалист по информационной безопасности

Функциональные обязанности

• Администрирование средств защиты и мониторинга (АВЗ, КШ, сеть ViPNet, сканеры безопасности);

• Техническая поддержка ГОСТ СКЗИ;

• Мониторинг событий безопасности и реагирование;

• Участие в создании и развитии СОИБ (ISO27k, 235 ФСТЭК);

• Участие в аудитах ИБ;

• Участие в подготовке организационно-распорядительных документов (материалов) по информационной безопасности, проектировании информационных систем в защищённом исполнении.

Требования

• Профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшего профессионального образования и документа, подтверждающий прохождение обучения по программе повышения квалификации/переподготовки по направлению "Информационная безопасность";

• Стаж работы в лицензиате ФСБ от 3х лет;

• Опыт проведения (участия в проведении) технического аудита информационных систем на соответствие требованиям ИБ;

• Опыт разработки нормативно-методической организационно-распорядительной документации (желательно ГОСТ 34*);

• Базовый кругозор в нормативных требованиях по организации обработки и защиты ПДн, обеспечении безопасности КИИ;

• Опыт администрирования КШ, АВЗ;

• Знания и опыт работы с системами на базе OC Linux.

Будет плюсом наличие знаний, навыков, опыта по любому из направлений:

• Аналитик SIEM, SOAR/IRP, NTA, EDR и др
• Аналитик SOC
• Широкий кругозор по ассортименту отечественных СЗИ
• Глубокие знания законодательства в области обработки и защиты ПДн
• Глубокие знания законодательства в области безопасности КИИ
• Опыт расследования инцидентов ИБ, разработки обучающих материалов по информационной безопасности
• Опыт разработки МУиН
• Опыт работы со средой виртуализации VMware