- Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности;
- Выявление и анализ угроз безопасности информации, информационных систем, программного обеспечения, программно-аппаратных средств;
- Разработка и контроль внедрения типовых настроек безопасности программного и аппаратного обеспечения корпоративной сети;
- Выстраивание и сопровождение процессов управления уязвимостями и управления конфигурациями оборудования и программного обеспечения в корпоративной сети;
- Проведение технической экспертизы проектных решений смежных подразделений на соответствие требованиям информационной безопасности, согласование подходов, технологий и проектных решений, контроль реализации требований;
- Внедрение и контроль соответствия законодательству, стандартам и требованиям регуляторов (ФСТЭК, ФСБ, Минцифры, Роскомнадзор и др.) решений в области информационной безопасности (в т.ч. КИИ и ПДн);
- Техническое сопровождение аудитов ИБ и проверок со стороны регуляторов;
- Разработка и актуализация внутренних нормативных документов по обеспечению информационной безопасности.
- Высшее профильное образование или профессиональная переподготовка в области информационной безопасности;
- Опыт работы в сфере информационной безопасности от 2 лет;
- Уверенные знания инфраструктуры и сервисов Microsoft (AD, GPO, CA, DNS, DHCP и т.д.), опыт работы системным администратором ОС семейства Windows;
- Понимание принципов работы средств защиты информации (NGFW, IDS/IPS, SIEM, VM, EDR, NAD, WAF, Sandbox и пр.);
- Опыт применения средств анализа защищенности (xSpider, MaxPatrol и т.п.);
- Опыт работы с Kaspersky Security Center или другими средствами управления АВЗ;
- Знания и умения по выявлению актуальных угроз безопасности с применением методов и техник MITRE ATT&CK, БДУ ФСТЭК, CVE, опыт организации и проведения тестов на проникновение;
- Опыт внедрения процессов управления уязвимостями и управления конфигурациями;
- Знание нормативно-правовой базы в сфере обеспечения безопасности информации, ПДн и КИИ (Федеральные законы 152-ФЗ, 187-ФЗ, 149-ФЗ, 98-ФЗ и др., постановления Правительства Российской Федерации, стандарты ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001-2021 и др., документы ФСТЭК России, ФСБ России и т.п.);
- Аналитическое мышление, умение работать с большими объемами информации в режиме многозадачности, ориентация на результат;
- Умения и навыки ведения документооборота и деловой переписки.
- График работы: 5/2 с 09:00 до 18:00;
- Премия по итогам работы за год (13-я зарплата);
- Премии к профессиональным праздникам;
- Материальная помощь к отпуску;
- Соцпакет (отпуск, больничный лист);
- Полис ДМС (после 6 мес. работы).
Похожие вакансии
Высшее профильное образование в области информационной безопасности, защиты информации, информационных технологий, криптографии или смежных технических направлений. Опыт работы в области...
Опытом работы в рынке проектных решений (продажи). Опытом управления проектными сделками, понимание конъюнктуры рынка вычислительной техники, навыки управления отношениями с...
Опыт работы в операционной эффективности продаж не менее 5 лет. Высокие аналитические способности: готовность работать с большими объемами данных, умение...
Мы ищем опыт: Умение работать с гипервизорами, операционными системами, СРК, настройка сетевых устройств.
Опыт не менее 3 лет в аналогичной должности. Образование (техническое/ в области радиоэлектроники). Уверенное понимание: Ethernet, VLAN, STP/RSTP/MSTP.