Обязанности:
- Внедрение, управление и поддержание в актуальном состоянии комплекса средств защиты информации состоящего из:
- средств защиты от несанкционированного доступа
- системы межсетевого экранирования
- средств криптографической защиты информации
- системы антивирусной защиты
- системы контроля привилегированных учётных записей
- системы анализа защищённости
- системы сбора и корреляции событий.
- Мониторинг процессов ИБ, анализ полноты и достаточности, защитных мер и видов деятельности по обеспечению ИБ
- Разработка критериев мониторинга для идентификации инцидентов ИБ
- Выявление и реагирование на инциденты ИБ
- Организация и контроль доступа (в т.ч. сетевого) к защищаемым информационным ресурсам
- Пресечение несанкционированного доступа (в т.ч. сетевого) к защищаемым информационным ресурсам
- Выбор, моделирование и внедрение технических решений по обеспечению ИБ
- Разработка и поддержание в актуальном состоянии комплекта эксплуатационной документации на технические решения по обеспечению ИБ
- Участие в разработке и актуализации нормативных и технических документов по обеспечению информационной безопасности, включая планы, политики, внутренние стандарты, положения, регламенты, инструкции, методики, перечни сведений и иные виды внутренних документов
- Участие в мероприятиях по контролю защищённости информационных ресурсов
- Подготовка отчётов и рекомендаций по результатам проведённых проверок
- Ведение журналов учёта СЗИ/СКЗИ/ЭП
- Взаимодействие с подрядными организациями по вопросам находящихся в компетенции отдела
- Оказание методической поддержки и технического консультирования сотрудникам, по вопросам эксплуатации средств защиты информации, в том числе средств криптографической защиты информации, и прочих вопросов, находящихся в пределах компетенции отдела
- Осуществление иных должностных обязанностей.
Требования:
- Релевантный опыт работы по защите информации более 3-х лет
- Высшее образование (бакалавриат) в области информационной безопасности или высшее образование (бакалавриат) и дополнительное профессиональное образование в области информационной безопасности или программы повышения квалификации по средствам защиты информации
-
Технический английский
-
Знание:
-принципов организации комплексной защиты информации
- типовых средств защиты информации и методов их применения
- видов политик управления доступом применительно к операционным системам и компьютерным сетям
- принципов построения компьютерных сетей
- стека сетевых протоколов операционных систем и сетевого оборудования
- типовых методов и протоколов идентификации, аутентификации и авторизации в компьютерных сетях
- типовых сетевых атак и способов защиты от них
- принципов функционирования сетевых протоколов, включающих криптографические алгоритмы
- технологии построения виртуальных частных сетей
- принципов построения и функционирования антивирусного программного обеспечения
- общих принципов, видов и форм функционирования вредоносного программного обеспечения
- характерных признаков наличия вредоносного программного обеспечения
- принципов работы инфраструктуры открытых ключей (PKI)
- действующего законодательства РФ в области защиты информации, руководящие, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации.
-
Практический опыт применения некоторых средств защиты информации из списка ниже или их аналоги:
- Secret Net
- vGate
- АПКШ "Континент"
- ViPNet Coordinator
- XSpider
- FortiGate
- UserGate
- PT AF
- Kaspersky Security Center и Endpoint Security любых версий
- КриптоПро CSP
- CyberArk/СКДПУ
- Splunk
- Max Patrol SEIM, VM
- Infowatch DLP
- R-Vision.
- Знать принципы безопасного поведения на рабочем месте, знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных".
Условия:
- Официальное трудоустройство в подведомственное учреждение Правительства Москвы
- График работы 5/2, пн.-пт.
- Доход обсуждается по результатам собеседования с успешным кандидатом
- Предусмотрена выплата материальной помощи к отпуску
- Возможность карьерного и профессионального роста в рамках Комплекса экономической политики и имущественно-земельных отношений города Москвы
- Внутреннее корпоративное обучение
- Корпоративный спорт (хоккей, футбол, волейбол, настольный теннис и др.)
- Скидка на программы ДМС для Вас и ваших близких
- Обучение со скидкой в Skyeng, МИРБИС, Нетология, GeekBrains, SkillBox и т.д.
- Скидки партнеров (New Balance, СССР, Pilates class, X-fit, World Class и т.д.)
-
Благодарим Вас за проявленный интерес к нашей вакансии. В случае положительного решения мы обязательно свяжемся с Вами.
Ждем Ваш отклик!
