Специалист по информационной безопасности

Задачи

• Обеспечение информационной безопасности (ИБ) локальной вычислительной сети (ЛВС) организации, участие в обеспечении непрерывности бизнес-процесса бэк-офиса.
• Разработка, внедрение и сопровождение политики ИБ организации (порядка 100 устройств).
• Установка, настройка системного и прикладного программного обеспечения (ПО), средств криптографической защиты информации (СКЗИ), систем резервного копирования.
• Администрирование и сопровождение систем защиты информации.
• Обеспечение работоспособности серверов и сетевого оборудования.
• Контроль выполнения норм ИБ в организации.
• Обеспечение антивирусной защиты.
• Реагирование на инциденты ИБ.
• Периодический аудит безопасности сети.
• Выдача/отзыв доступов, управление парольной политикой.
• Организация контроля использования корпоративных и собственных устройств (в т.ч. мобильных) и собственных точек доступа.
• Участие в обучении пользователей правилам ИБ, проведение контрольных мероприятий.

Ожидания от кандидата

• Высшее техническое образование (предпочтительно профильное по ИБ).
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации.
• Понимание основ ИБ в областях: управление доступом, криптографии (в том числе PKI), интернет-безопасности, безопасности приложений.
• Опыт внедрения и работы со средствами обеспечения ИБ (АВПО, PAM, Sandbox, шлюз безопасности электронной почты, AD, DPI, многофакторная аутентификация).
• Знания российского и международного законодательства и стандартов по информационной безопасности.
• Участие в разработке внутренних регламентов ИБ и политики ИБ.
• Знания в области сетевых технологий (стек TCP/IP, модель OSI).
• Знание современных серверных операционных систем Windows / Linux на уровне администратора.
• Опыт работы со средствами межсетевой защиты и сегментации ЛВС.

Приветствуется

• Наличие знаний в области архитектуры и принципов функционирования механизмов информационной безопасности операционных систем (Windows, *nix, macOS), облачных технологий, общесистемного и прикладного программного обеспечения.
• Опыт автоматизации управления серверами и сетевым оборудованием, резервным копированием.
• Опыт внедрения средств защиты информации.
• Опыт анализа журналов событий средств защиты информации.
• Опыт работы с DLP.
• Опыт участия в CTF.
• Наличие профильных сертификатов по переподготовке от ИБ-вендоров.
• Опыт проведения первичного расследования инцидентов ИБ.