Специалист по информационной безопасности

Описания нет

• Рассмотрение входящей корреспонденции ФСТЭК России, ФСБ России и других уполномоченных органов по вопросам информационной безопасности и выявленных уязвимостей.
• Анализ информации об уязвимостях и определение их применимости к используемым на предприятии операционным системам, программному обеспечению, серверному и сетевому оборудованию.
• Определение необходимых мер по устранению уязвимостей или снижению связанных с ними рисков.
• Совместное со специалистами ИТ выполнение мероприятий по установке обновлений, изменению конфигурации систем, ограничению доступа и применению компенсирующих мер.
• Контроль сроков и полноты выполнения мероприятий.
• Проверка результатов устранения уязвимостей.
• Ведение учёта выявленных уязвимостей и статуса мероприятий по их устранению.
• Подготовка отчётов, справок и ответов о выполненных мероприятиях.
• Сбор и хранение подтверждающих материалов: журналы, результаты проверок, сведения о версиях ПО, установленных обновлениях и изменениях конфигурации.
• Участие в построении и развитии системы технической защиты информации предприятия.
• Формирование требований к DLP, EDR, SIEM, NGFW, средствам антивирусной защиты и другим решениям в области информационной безопасности.
• Анализ и техническое сравнение предлагаемых решений.
• Подготовка технических требований и технических заданий на закупку средств защиты информации.
• Участие в тестировании и пилотировании решений.
• Взаимодействие с производителями, поставщиками и интеграторами.
• Участие в развёртывании, настройке и вводе средств защиты в эксплуатацию.
• Интеграция средств ИБ с Active Directory, рабочими станциями, серверами и сетевой инфраструктурой.
• Настройка и сопровождение политик информационной безопасности.
• Контроль работоспособности агентов, серверных компонентов и интеграций.
• Сопровождение внедрённых систем после ввода в эксплуатацию.
• Контроль обновлений, лицензий и технической поддержки средств защиты.
• Анализ событий информационной безопасности.
• Первичный разбор подозрительной активности и потенциальных инцидентов.
• Участие в расследовании инцидентов информационной безопасности.
• Сбор и анализ журналов событий и другой технической информации.

• Опыт работы в области информационной безопасности, системного администрирования или на смежной технической позиции.
• Хорошее понимание архитектуры Windows и корпоративных рабочих станций.
• Понимание принципов работы Active Directory, GPO и разграничения прав доступа.
• Понимание TCP/IP, DNS, DHCP, VLAN, маршрутизации и принципов построения локальных сетей.
• Понимание принципов endpoint security, сетевой защиты, журналирования и управления доступом.
• Понимание принципов управления уязвимостями и установки обновлений безопасности.
• Умение анализировать техническую информацию об уязвимостях и определять её применимость к используемой инфраструктуре.
• Навыки самостоятельной диагностики программных и сетевых проблем.
• Умение работать с технической документацией.
• Умение готовить технические отчёты и материалы по результатам выполненных мероприятий.
• Готовность самостоятельно разбираться с новыми программными и аппаратными решениями.
• Опыт работы с информационными сообщениями, бюллетенями и требованиями ФСТЭК России и ФСБ России.
• Опыт участия в подготовке к проверкам и аттестационным мероприятиям.
• Опыт внедрения или сопровождения DLP, EDR, SIEM, NGFW и корпоративных антивирусных решений.
• Опыт взаимодействия с SOC.
• Опыт внедрения корпоративных ИТ- или ИБ-систем.
• Опыт работы с российскими сертифицированными средствами защиты информации.
• Опыт администрирования Windows Server и Active Directory.
• Опыт работы с Linux / Astra Linux.
• Опыт работы с управляемыми коммутаторами и межсетевыми экранами.
• Опыт работы с КриптоПро CSP, Рутокен и средствами электронной подписи.
• Опыт участия в проектах импортозамещения.
• PowerShell / Bash.

• Мы готовы предложить Вам работу, которая позволит применить свои знания на практике и сделать значительный вклад в развитие нашего предприятия;
• График работы 5/2;
• Работа в надежной, активно развивающейся компании с командой профессионалов;
• Официальное оформление полностью в соответствии ТК РФ с первого дня;
• Конкурентная заработная плата и социальный пакет;
• Профессиональное развитие, карьерный рост;
• Возможность дополнительного обучения;
• Участие в спортивных и культурных мероприятиях;
• Возможность компенсации процентов по ипотечному кредиту;
• Частичная компенсация питания / спорта / проезда / детского отдыха (на выбор);
• Паритетное софинансирование пенсионных накоплений.