Специалист по информационной безопасности

Обязанности:

• Построение и поддержание системы защиты информации компании;
• Администрирование и настройка комплексов средств защиты информации (КСЗИ): межсетевые экраны (Firewall), антивирусы, системы обнаружения и предотвращения вторжений (IDS/IPS), DLP-системы;
• Оперативное расследование инцидентов ИБ: анализ утечек данных, расследование хакерских атак, исследование вредоносного ПО;
• Регулярный аудит защищенности IT-инфраструктуры и активов компании;
• Управление правами доступа пользователей к информационным системам и ресурсам;
• Разработка и актуализация внутренней документации: политики, инструкции, регламенты по информационной безопасности;
• Мониторинг и анализ событий ИБ, составление отчетности о работе систем безопасности и произошедших инцидентах;

Требования:

• Опыт работы в сфере информационной безопасности от 2-х лет;
• Практический опыт администрирования межсетевых экранов (Cisco ASA, Check Point, Palo Alto, Juniper);
• Опыт расследования инцидентов ИБ (кибератаки, утечки данных, malware);
• Глубокое понимание сетевых технологий и protocols (TCP/IP, DNS, DHCP, VPN);
• Опыт управления доступом пользователей (AD, права доступа, группы);
• Знание основных уязвимостей, векторов атак и методов их нейтрализации;
• Знание российского законодательства в области ИБ (ФЗ-152, ФЗ-187, требования ЦБ РФ, СТО БР ИББС) и международных стандартов (ISO 27001).

Будет серьезным преимуществом:

• Опыт работы с DLP-системами (DeviceLock, InfoWatch, Symantec и т.д.).
• Навыки работы с системами мониторинга и управления событиями ИБ (SIEM: Splunk, IBM QRadar, ArcSight).
• Опыт проведения аудитов безопасности и пентестов.
• Понимание принципов криптографии (PKI, SSL/TLS, шифрование).
• Навыки работы с системами резервного копирования.

Ваши личные качества:

• Внимательность к деталям и умение замечать аномалии;
• Высокая ответственность и готовность отвечать за свои решения;
• Аналитический склад ума (умение проводить анализ корневых причин инцидентов);
• Стрессоустойчивость и способность работать в условиях нештатных ситуаций;
• Коммуникабельность и умение ясно доносить мысли как коллегам, так и руководству.

Условия:

• Предприятие расположено в промзоне Металлострой;
• Трудоустройство в соответствии с ТК РФ, стабильная выплата зарплаты;
• График работы: пн-пт с 8.30 до 17.00 сб, вскр-выходные дни;
• Обучение работников за счет средств предприятия;
• Предоставление ДМС по истечении испытательного срока;
• Корпоративный транспорт от станций метро: Рыбацкое, Купчино, Шушары; г. Колпино, п. Металлострой;
• Компенсация питания (столовая на территории предприятия).