Ведущий программист отдела информационной безопасности

Обязанности:

• Обеспечение информационной безопасности (ИБ) организации, защита корпоративных данных и ИТ-инфраструктуры от несанкционированного доступа, утечек и вредоносного воздействия;
• Администрирование и сопровождение средств защиты информации (СЗИ): Secret Net Studio, ViPNet, КриптоПро CSP;
• Настройка и контроль работы антивирусной защиты (Dr.Web, Kaspersky), управление политиками безопасности, мониторинг инцидентов ИБ;
• Управление криптографической защитой данных, настройка и обслуживание сертификатов ЭП через КриптоПро CSP;
• Настройка и поддержка защищённого взаимодействия на базе ViPNet;
• Участие в обеспечении выполнения требований ФЗ-152 «О персональных данных», приказов ФСТЭК и ФСБ России и иных нормативных документов в области ИБ;
• Контроль соответствия ИТ-инфраструктуры требованиям ИБ, проведение аудитов и проверок защищённости;
• Мониторинг инцидентов ИБ, расследование нарушений, ведение журналов учёта СЗИ;
• Обучение сотрудников основам информационной безопасности, контроль соблюдения политик ИБ;
• Участие в аттестации объектов информатизации и подготовке организационно-распорядительных документов по ИБ;
• Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) по вопросам ИБ.

Требования:

• Высшее техническое или инженерно-экономическое образование (информационная безопасность, компьютерная безопасность, прикладная информатика или смежные направления);
• Опыт работы в сфере информационных технологий или информационной безопасности приветствуется;
• Уверенное владение СЗИ: Secret Net Studio, ViPNet, Dr.Web, Kaspersky, КриптоПро CSP — установка, настройка, администрирование, обновление;
• Знание нормативно-правовой базы в области ИБ: ФЗ-152, приказы ФСТЭК, ФСБ;
• Понимание принципов построения СЗИ;
• Знание основ сетевой безопасности, криптографии, системного администрирования (Windows/Linux на базовом уровне — для настройки СЗИ);
• Навыки работы с организационно-распорядительной документацией по ИБ;
• Ответственность, внимательность, способность к самообучению, ориентация на результат.

• Приветствуется:

• Наличие сертификатов и курсов по работе с указанными СЗИ; опыт участия в аттестации объектов информатизации по требованиям безопасности информации; опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор); базовое администрирование серверных ОС Windows Server / Linux (РЕД ОС) — в объёме, необходимом для настройки СЗИ.

Условия:

• 5-дневная рабочая неделя, с 08:30 до 17:30, перерыв на обед с 13:00 до 14:00. Суббота и воскресенье — выходные дни;
• Заработная плата 87 500 рублей в месяц;
• Официальное трудоустройство;
• Соц. пакет;
• По результатам работы предусмотрена квартальная премия.