Специалист по информационной безопасности

Обязанности:

• Главный специалист осуществляет реализацию следующих задач;
• Участие в формировании стратегии обеспечения информационной безопасности, планировании, организации, координации работ по обеспечению информационной безопасности;
• Участие в реализации нормативно-правового обеспечения использования ИТ-инфраструктуры Общества, в том числе используемой ПО, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и критически важной инфраструктуры;
• Участие в развитии комплексной системы обеспечения информационной безопасности;
• Обеспечение информационной безопасности в Обществе и ПО, использующих ИТ-инфраструктуру Общества, с применением технических средств защиты информации, а также предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее получения, уничтожения, искажения и блокирования доступа к ней;
• Участие в реализации мероприятий по защиты от мошеннических действий с использованием ИТ-инфраструктуры Общества, проведении служебных проверок в отношении работников Общества и ПО, использующих ИТ-инфраструктуру Общества;
• Участие в обнаружении и предупреждении последствий компьютерных атак и реагирование на компьютерные инциденты, а также поддержание стабильной деятельности Общества и ПО, использующих ИТ-инфраструктуру Общества, и их производственных процессов в случае проведения компьютерных атак;
• Участие в выявлении угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств, а также контроль за состоянием информационной безопасности Общества и ИТ-инфраструктуры Общества, используемой ПО.

Требования:

• Высшее образование;
• Опыт администрирования SIEM, IRP, других средств защиты информации от 2-х лет;
• Знание ОС Windows и Unix на уровне администратора;
• Опыт написания скриптов автоматизации на python / powershell / bash, SQL запросов;
• Опыт работы с событиями информационной безопасности, в частности: сбор, хранение, нормализация, обработка;
• Опыт выявления и расследования инцидентов информационной безопасности;
• Опыт создания сценариев реагирования на инциденты информационной безопасности;
• Понимание современных видов угроз информационной безопасности и способов защиты от них;
• Высокий уровень знаний в области сетевых технологий;
• Знание действующих руководящих и нормативно-методических документов в области информационной безопасности;
• английский язык для чтения технической документации.

Условия:

• Работа в крупной стабильной компании федерального уровня;
• Полностью официальное оформление и соблюдений требований ТК РФ;
• Достойный уровень заработной платы (оклад и годовое премирование);
• Расширенный социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу), корпоративные скидки(в фитнес-клубы, путевки от туроператоров, спортивные матчи, специальные предложения на банковские продукты);
• Комфортные условия, новый современный бизнес -центр "ВЭБ Арена" по адресу: 3-я Песчаная ул, 2А (ЦСКА/Зорге), бесплатная парковка для сотрудников;
• Перспективы профессионального развития, корпоративные тренинги.