Специалист по информационной безопасности

Обязанности:

• Участие в контрольно-проверочных мероприятиях по соблюдению требований внутренних организационно-распорядительных документов и иных стандартов в области обеспечения информационной безопасности, режима коммерческой тайны;
• Участие в администрировании DLP системы (контроль и управление лицензиями, настройка сетевого перехвата и на конечных точках, управление уровнями логирования системы, устранение нарушений в функционировании системы, анализ результатов перехвата и доработка политик перехвата, настройка расписаний проверок и оповещений, работа с индексами системы, настройка и автоматизация отчетов);
• Участие в процессе управления уязвимостями (инвентаризация ИС, ранжирование уязвимостей, подготовка рекомендаций по устранению уязвимостей, постановка задач, согласование и контроль графиков обновлений с ИТ, отслеживание статусов устраняемых уязвимостей);
• Участие в процессе управления и поддержки средств информационной безопасности (несколько из следующих: AV, MFA, DLP, Mail Security, FW/NGFW, VM, WAF, IPS/IDS, SIEM, Proxy);
• Участие во взаимодействии с подрядчиками и ИТ-подразделением по проектам внедрения и администрирования средств защиты, приемке услуг подрядчиков;
• Участие в мониторинге и анализе событий информационной безопасности, выявлении, регистрации, анализе и расследовании инцидентов информационной безопасности в рамках эксплуатируемых систем информационной безопасности;
• Участие в процессе обучения, инструктажах, консультировании пользователей и проведении профилактических мероприятий по обеспечению информационной безопасности;
• Участие в процессе предоставления доступа с информационным ресурсам компании (согласование и контроль заявок, проведение проверок).

Требования:

• Высшее образование по направлению информационной безопасности, либо в сфере информационных технологий;
• Релевантный опыт работы от 1 года;
• Опыт работы и понимание принципов работы современных СЗИ по некоторым из направлений: межсетевое экранирование, антивирусная защита, анализ уязвимостей, предотвращение утечек, обнаружение вторжений, анализ защищенности, мониторинг событий ИБ, криптографическая защита информации, защита от несанкционированного доступа и пр;
• Знание и понимание процессов информационной безопасности, опыт их внедрения (управление уязвимостями, управление инцидентами, управление изменениями, проведение аудита, обеспечение непрерывности, предотвращение утечек, контроль персонала, мониторинг информационной инфраструктуры и др.)

Условия:

• оклад + ежемесячный бонус
• структурированная программа адаптации нового сотрудника в Компании
• система обучения по продуктам Компании
• оформление по ТК РФ
• ДМС после испытательного срока, вкл стоматологию.
• офис м Площадь Ильича, Авиамоторная, Римская.