Специалист по технической защите информации

Привет! :)

Мы НИИ Интеграл, специализируемся на обнаружении, предупреждении и ликвидации последствий компьютерных угроз на информационные ресурсы РФ, а также на обеспечении защищенности субъектов единой цифровой платформы «ГосТех» и систем, жизненный цикл которых реализуется с использованием этой платформы.

Формат работы: офис.

Задачи:

• проведение работ по установке и техническому обслуживанию средств защиты информации;
• разрабатывать и поддерживать в актуальном состоянии организационно-распорядительную документацию по технической защите информации;
• формировать и согласовывать технические задания на проведение аттестационных работ объектов информатизации;
• организовывать и контролировать соблюдение требований по технической защите информации;
• проводить проверки состояния защищенности объектов информатизации и контролировать соблюдение требований в области технической защиты информации;
• администрировать средства защиты информации;
• готовить предложения по усовершенствованию мер защиты ИБ;
• разрабатывать материалы для информирования (обучения) по вопросам ИБ;
• расследовать события, связанные с нарушениями ИБ;
• вести учёт ключей ЭП и СКЗИ;
• оказание методической поддержки и технического консультирования работников по вопросам эксплуатации средств защиты информации, в том числе средств криптографической защиты информации, а также вопросов, находящихся в пределах компетенции отдела.

Требования:

• Знание сетевых технологий и сетевой безопасности;
• Навыки Администрирования, эксплуатации и настройки СЗИ:
  • Kaspersky Endpoint Security (KES);
  • Kaspersky Endpoint Detection and Response (KEDR);
  • Kaspersky Secure Mail Gateway (KSMG);
  • Kaspersky Web Traffic Security (KWTS);
  • Secret Net Studio;
  • Любые сканеры безопасности: RedCheck/MaxPatrol VM/Nmap/XSpider;
  • DLP InfoWatch (InfoWatch - Traffic Monitor, InfoWatch - Device Monitor).
• Навыки Администрирования и настройки продуктов СКЗИ:
  • «Континент-АП»;
  • Континент версии 3.9;
  • Континент версии 4.
• Понимание принципов работы основных СЗИ (EDR\XDR, IDS/IPS, PAM, Firewall, WAF, DLP, Sandbox, сканеры безопасности);
• Понимание принципов работы SIEM, SOAR;
• Знание законодательства и подзаконных нормативных актов в области ИБ, в частности по защите КИИ, ГИС, ИСПДн, а также методических рекомендаций ФСТЭК и ФСБ;
• Навыки работы с операционными системами семейства Microsoft, Linux, Astrа Linux;
• Ответственность, коммуникабельность, желание развиваться.