Специалист по информационной безопасности

Обязанности:

• Проведение работ по тестированию на уязвимости компьютерных сетей, веб-приложений, беспроводных сетей доступа и других видов компьютерных систем;
• Подготовка предложений и разработка технических требований, технических заданий, технических решений и технических проектов подсистем защиты информации внедряемых информационных систем;
• Разработка плана построения процесса безопасной ИТ системы компании и планов по устранению найденных уязвимостей ;
• Выбор, установка, настройка и промышленная эксплуатация систем информационной безопасности;
• Разработка регламентов работы подразделений в сфере предоставления доступов к ИТ ресурсам;
• Организация контроля и мониторинга соблюдения сотрудниками стандартов ИБ, настроек систем защиты ИТ систем компании;
• Взаимодействие со специалистами ИТ отдела в рамках осуществления процедур по информационной безопасности;

• Организация мероприятий и координация работ по защите персональных данных в подразделениях и информационных системах, в соответствии с требованиями законодательства;

• Обеспечение защиты сведений, составляющих коммерческую тайну, и иной конфиденциальной информации Организации и контрагентов;
• Создание и внедрение документации ИБ второго-третьего уровня (регламенты, инструкции, локально-нормативные акты), актуализация действующей документации;
• Анализ защищенности информационных систем Компании, подготовка рекомендаций по результатам анализа и контроль за их реализацией;
• Мониторинг выполнения требований ИБ, проведение проверок и формирование свидетельств (актов, отчетов и прочее);
• Администрирование средств защиты информации, контроль и анализ содержимого системных журналов и журналов средств защиты информации;
• Выявление, регистрация, анализ и расследование инцидентов информационной безопасности, а также проведение служебных расследований и проверок соблюдения сотрудниками требований информационной безопасности;
• Взаимодействие с пользователями по вопросам информационной безопасности, проведение обучений;
• Согласование служебных записок, заявок и внутренних нормативных документов;
• Контроль предоставления доступа к сетевым ресурсам;
• Тестирование и установка обновлений программного обеспечения ОС Windows.

Требования:

• Высшее техническое образование (образование по информационной безопасности является преимуществом);
• Опыт работы в сфере информационной безопасности не менее 3-х лет;
• Практический опыт внедрения DLP-систем на предприятиях;
• Опыт внедрения и работы c anti-APT, SIEM, WAF системами;
• Знание законодательной базы РФ в сфере защиты информации;
• Опыт технической работы с межсетевыми экранами, системами поиска уязвимостей;
• Знание принципов разработки документации, инструкций, методических и нормативных материалов в области ИБ;
• Опыт участия в разработке/согласовании документации;
• Знание OC Windows Server 2008-2012 на уровне администратора, обязателен опыт работы с Active Directory, Exchange Server, 1c, системами контроля доступа;
• Понимание технологий виртуализации, опыт работы с гипервизорами MS Hyper-V, ESXi;
• Хорошие знания в области сетевых технологий (модель OSI, особенности протоколов маршрутизации и туннелирования)

Условия:

• График работы 5/2;
• Место работы: м. Текстильщики (в шаговой доступности от метро);
• Официальное трудоустройство в штат компании в соответствии с ТК РФ;
• Оплачиваемые отпуска (28 календарных дней) и больничные листы;
• Уровень заработной платы обсуждается по итогам собеседования;
• Зарплатный проект со Сбербанком, выплаты 2 раза в месяц;
• Хорошие возможности профессионального и карьерного развития;
• Скидки на покупку автомобилей брендов компании и сервисное обслуживание;
• Корпоративные тарифы на программы ДМС и мобильную связь;
• Скидки для сотрудников и членов их семей от партнеров компании (фитнес клубы, туроператоры и др.);
• Льготные условия на кредитование от банков партнеров;
• Специальные условия на покупку квартир от партнеров застройщиков.