Эксперт по реагированию на инциденты Операционного Центра Информационной безопасности

Обязанности:

• Выявлять атаки и инциденты информационной безопасности на ранних этапах за счет анализа событий
• Осуществлять мониторинг, анализ событий информационной безопасности, поступающих в систему мониторинга событий
  • Использовать приемы защиты от типовых атак компьютерных систем
  • Контролировать выполнение требований информаицонной безопасности предприятия, расследуя случаи нарушения требований информационной безопасности
  • Подготавливать рекомендации и предложения по совершенствованию и повышению эффективности защиты информации
  • Контролировать действия адинистраторов технических средств и комплексов защиты информации
  • Внедрять системы защиты информации автоматизированных систем
  • Разрабатывать частные политики безопасности компьютерных систем
  • Осуществлять выработку указаний на реализацию мерпориятий по устранению возможных последствий событий информационнной безопасности
  • Подгатавливать информационные справки о результатах реализации мероприятий по реагированию

Требования:

• Высшее техническое образование или программа повышения квалификации в области информационной безопасности
• Релевантный стаж работы не менее 3-х лет
• Обязательно знать методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях
• Обязательно знать типовые методы и средства защиты информации в локальных и глобальных вычислительных сетях
• Знать способы анализа применяемых методов и средств защиты информции на предмет соответствия политике безопасности
• Знать методы и методики оценки безопасности программных и программно-аппаратных средств защиты информации
• Знать особенности применения программных и программно-аппаратных средств и комплексов средств защиты информации в автоматизированных системах
• Знать средства, методы и протоколы идентификации, аутентификации и авторизации, основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в вычислительных сетях
• Знать методы контроля эффективности защиты информации от "утечки" по техническим каналам
• Знать принципы построения систем обнаружения компьютерных атак
• Знать принципы проектирования антивирусного программного обеспечения
• Знать способы обнаружения и нейтрализации последствий вторжений в компьютерные системы
• Знать нормативные правовые акты в области защиты информации
• Уметь определять параметры функционирования программных и программно-аппаратных средств защиты информации
• Уметь администрировать программные и программно-аппаратные средства системы защиты информации автоматизированных систем
• Уметь применять разработанные методики оценки защищенности программных и программно-аппаратных средств защиты информации
• Уметь определять подлежащие защите информационные ресурсы автоматизированных систем
• Уметь обнаруживать и устранять неисправности систем защиты информации
• Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем
• Использовать криптографические методы и средства защиты информации в автоматизированных системах
• Оценивать эффективность защиты информации
• Прогнозировать возможные пути развития новых видов компьютерных преступлений, правонарушений и инцидентов
• Внедрять системы защиты информации
• Разрабатывать системы защиты информации автоматизированных систем

Условия:

• Оформление по ТК РФ, 100% белая заработная плата

• График работы 5/2 с 8:30-17:30, пятница – сокращенный день до 16:15, возможность гибкого начала рабочего дня, удаленный формат работы

• Современный комфортный офис

• Добровольное медицинское страхование (после 3 месяцев работы)

• Скидки по ДМС для родственников сотрудника

• Скидки на стоматологию

• Полис для выезжающих за границу

• Годовая премия

• Дополнительные выплаты к отпуску

• Материальная помощь при рождении детей и к другим значимым событиям в жизни сотрудника

• Материальная помощь в сложных жизненных ситуациях

• Внешнее обучение за счет работодателя;

• Внутреннее обучение: СДО, тренинги

• Корпоративные мероприятия, подарки для детей