Специалист по информационной безопасности

Обязанности:

• Разрабатывать организационно-распорядительные, методические и иные документы в области ИБ, а также концепции защиты
• Внедрять и администрировать системы и средства защиты информации
• Администрировать NGFW (система предотвращения вторжений, потоковый антивирус, анти-бот, SSL-инспекция, правила межсетевого экранирования, контроль трафика)
• Администрировать средства защиты от DDoS-атак и оперативно реагировать на атаки для обеспечения бесперебойной работы
• Администрировать Web Application Firewall
• Контролировать функционирование системы антивирусной защиты и предоставление доступа к информационным ресурсам
• Вести журналы в области ИБ, заполнять и подавать формы уведомлений на портале РКН, вести отчетность по информационной безопасности по запросам ФСТЭК
• Отслеживать изменения в области цифровых технологий и угроз ИБ, консультировать персонал
• Проводить проверки ПО на наличие уязвимостей, выявлять и расследовать инциденты ИБ
• Участвовать в проведении аудита ИБ

Требования:

• Высшее образование
• Знание требований ФСТЭК, ФСБ, РКН к защите информации в государственных учреждениях
• Знание систем и средств и методов защиты информации (NGFW/UTM, систем обнаружения вторжений, SIEM, DLP, IDS/IPS, средств анализа защищенности)
• Опыт разработки документации в соответствии с требованиями законодательства и стандартов
• Умение работать со сведениями конфиденциального характера
• Знание рисков и угроз кибербезопасности (web и мобильные приложения), опыт выявления угроз на основе данных об уязвимостях
• Опыт проведения анализа защищенности web-проектов и инфраструктурных сервисов
• Навыки обнаружения и расследования инцидентов ИБ
• Знание TCP/IP, OSI, активного сетевого оборудования
• Опыт администрирования систем и средств защиты информации
• Базовое владение pentest-инструментарием
• Понимание особенностей разработки ПО, применение систем статического и динамического анализа кода
• Опыт работы с продуктами российских вендоров в области ЗИ
• Желательно знание английского языка
• Понимание принципов работы охранных систем (сигнализация, СКУД, видеонаблюдение) будет преимуществом

Условия:

• Участие в построении комплексной системы ИБ в крупной организации
• Наставничество от опытных специалистов по информационной безопасности
• Гибкий график (возможность совмещения)
• Официальное трудоустройство
• Полный соц. пакет