Инженер по информационной безопасности

Обязанности:

- Внедрение средств защиты информации (Kaspersky, Positive Technologies, и т.д.).

• Проведение аудитов и проектирование систем защиты (техническая составляющая) – комплексные аудиты, аудиты финансовых организаций, киберучения, ПДн (персональных данных), АСУ ТП (автоматизированные системы управления технологическим и производственным процессами)

Требования:

• Опыт работы в сфере информационной безопасности;

• Опыт установки и настройки средств защиты информации:

• Средств защиты конечных станций (Kaspersky Endpoint Detection and Response, PR EDR);

• средств анализа сетевого трафика (Kaspersky Anti Targeted Attack);

• средств управления уязвимостями (VM);

• системы класса sandbox;

• систем класса Honeypot.

• Знание Федерального законодательства, руководящих и нормативных документов ФСТЭК и ФСБ России в области защиты информации, лицензирования.

• Знание законодательства в области защиты персональных данных.

• Желателен опыт проведения комплексных аудитов ИТ (информационные технологии) /ИБ (информационная безопасность).

• Желателен опыт ведения проектов в сфере информационной безопасности

Наличие следующих навыков будет являться преимуществом:

• Знания о продуктах в области прикладных решений (NGFW, NTA, MDM, DLP, IDM, 2FA, НСД, DAG);

• Знания о продуктах в области защиты почтовых каналов связи;

• Знания о продуктах в области защиты web-приложений;

• Участие в проектах в сфере информационной безопасности;

• Опыт работы с производителями в области информационной безопасности;

• Опыт составления технико-экономических обоснований;

• Опыт составления технический заданий в сфере информационной безопасности;

• Профильное образование;

- Наличие курсов повышения квалификации в области информационной безопасности.

Мы предлагаем:

• Заработную плату от 100 000 рублей на руки, по итогам собеседования

• официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.).

• белая заработная плата;

• ДСМ;

• уютный офис;

• возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д.