Ведущий специалист по информационной безопасности

Обязанности:

• Разработка локальных нормативных актов, организационно-распорядительных документов по обеспечению информационной безопасности в части защиты конфиденциальной информации;
• Работа с программным обеспечением предотвращения утечек конфиденциальной информации;
• Проведение комплексных проверок состояния защиты информации в подразделениях Общества;
• Выявление актуальных угроз, анализ уровня защищенности объектов информационной инфраструктуры, участие в оценке рисков и выработке мероприятий по минимизации рисков информационной безопасности;
• Участие (обработка, реализация), контроль выполнения поступающих требований и рекомендаций регуляторов по информационной безопасности;
• Участие в мероприятиях, направленных на обеспечение безопасности значимых объектов КИИ;

Требования:

• Опыт работы по указанному профилю - от 1 года;
• Знание нормативной правовой документации в области обеспечения безопасности информации (ФЗ, стандарты и ГОСТы в области ИБ, руководящие документы ФСТЭК России и ФСБ России)
• Уверенное владение распространёнными программами и фреймворками для проведения тестирования автоматизированных средств уязвимости;
• Уверенная работа с эксплойтами, их модификация и выполнение;
• Уверенное понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, SIEM, WAF, IDS/IPS, EDR, NAC, NAD, PAM, UEBA, IRP/SOAR, Deception Tool, BAS)
• Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и пр.)
• Опыт проведения практического анализа защищенности внутреннего и внешнего периметра,
• Опыт администрирования *nix и Windows-систем, web-серверов,
• Опыт выполнения работ по защите ИСПДн и(или) АСУ ТП;
• Опыт реализации требований Приказов ФСТЭК №17, 21, 77;
• Опыт разработки моделей угроз нарушителя, технического задания, проектной, рабочей и эксплуатационной документации;
• Знание законодательства РФ в области Защиты информации;
• Знание ФЗ №149, 152, 98, 187;
• Знание решений и средств по защите информации;
• Готовность к оформлению допуска к сведениям, составляющим государственную тайну.

Условия:

• Работа на крупном предприятии оборонно-промышленного комплекса в составе государственной корпорации "РОСТЕХ";
• Наши сотрудники имеют право на отсрочку от призыва на срочную военную службу и военную службу по мобилизации на период работы на предприятии;
• Официальное трудоустройство по ТК РФ. Все гарантии и льготы по трудовому законодательству;
• Пятидневная рабочая неделя (Полный рабочий день с 08:35 до 17:05);
• Официальная заработная плата (Выплачивается стабильно 2 раза в месяц);
• Ежегодная индексация заработной платы;
• Частичная компенсация стоимости аренды жилья для всех сотрудников Предприятия;
• Бесплатная охраняемая парковка для сотрудников Предприятия;
• Развозка от ст. метро "Девяткино";
• Столовая и здравпункт на территории Предприятия;
• Социальный пакет: ДМС после испытательного срока (Энергогарант), надбавки за выслугу лет (от 1 года работы на Предприятии), дополнительный отпуск за выслугу лет (от 3-х дней к основному отпуску);
• Льготный отдых в санатории на Черном море для сотрудников и членов их семей;
• Программы обучения для специалистов за счет Предприятия;
• Подарки детям к Новому Году.