Cпециалист по информационной безопасности

АСКОН — это 1500 специалистов внедренческих и сбытовых направлений, в 30+ городах. Мы разрабатываем и внедряем инженерный софт в промышленности и строительстве. С помощью наших решений заказчики создают самолеты, медицинское оборудование, ставят космические эксперименты, проектируют жилые дома. В связи с развитием компании и усилением команды мы ищем Инженера по информационной безопасности.

• Формирование требований к системе обеспечения ИБ.
• Разработка и актуализация документации в зоне ответственности.
• Разработка требований по ИБ сетевой инфраструктуры, инфраструктурных систем.
• Контроль процессов предоставления доступа в инфраструктуре.
• Проведение проверок и контроль конфигураций сетевого оборудования.
• Контроль отсутствия уязвимостей ПО и оборудования в зоне отетственности.
• Администрирование NGFW Check Point (правила и политики, VPN, VLAN, NAT маршрутизация, кластеризация, резервное копирование, траблшутинг, внедрение новых устройств и т. д.).
• Администрирование WAF (конфигурации и правила фильтрации, публикация приложений, траблшутинг и т. д.).
• Администрирование иных СЗИ
• Консультирование сотрудников иных подразделений организации по вопросам ИБ;
• Обработка и анализ событий безопасности в зоне ответственности.
• Участие в выявлении инцидентов и проведении расследований.

• Высшее образование, желательно профильное.
• Опыт работы по специальности от 3 лет.
• Опыт разработки документации по информационной безопасности.
• Опыт разработки эксплуатационной документации.
• Опыт проведения аудитов или проверок по выполнению требований ИБ.
• Опыт работы с NGFW Check Point.
• Опыт работы с сетевым оборудованием, включая настройки безопасноти.
• Опыт работы с WAF.
• Опыт администрирования ОС Windows, Linux.
• Понимание принципов работы веб-приложений.
• Знание уязвимостей веб-приложений.
• Понимание сетевых атак и методов защиты
• Опыт использования сканеров веб-уязвимостей
• Понимание актуальных угроз информационной безопасности.
• Знание отечественных стандартов и нормативно-правовых документов в области ИБ.
• Понимание функционала современных СрЗИ.
• Понимание принципов построения защищенных информационных систем.
• Знание стека TCP/IP, модели OSI, протоколов BGP, OSPF, IPsec, ICMP, NTP, DHCP, DNS.
• Понимание принципов работы Active Directory, систем PKI.
• Будет плюсом: Опыт тестирования/выбор/внедрение решений по ИБ; Опыт работы с СрЗИ: AV, SIEM, VM; Прохождение проверок контролирующими органами, внешних аудитов; Знание иностранных методик и стандартов информационной безопасности; Наличие международных сертификатов

• Официальное трудоустройство, соблюдение компанией всех социальных гарантий. Являемся аккредитованной IT компанией;
• ДМС, доплата больничных до 100%, компенсация спорта, посещение профильных конференций за счет компании;
• График работы: с 9.00-18.00 или с 10.00-19.00;
• У нас отдельное здание офиса и собственная охраняемая авто- и вело- парковка;
• В офисе: фрукты, кофе и чай;
• Возможность приобретения необходимого вам софта и техники.