Специалист по информационной безопасности СКЗИ

Мы приглашаем в команду Специалиста по информационной безопасности.

• Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».
• Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.
• Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.
• Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.
• Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL).
• Контроль соответствия запросов политикам безопасности компании.
• Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.
• Мониторинг событий безопасности и работа с логами в системе SIEM.
• Выявление аномалий и подозрений на инциденты.
• Консультирование сотрудников компании по вопросам ИБ.
• Подготовка экспертных заключений по внутренним запросам.
• Экспертиза архитектуры средств антивирусной защиты.
• Планирование и проведение учебных фишинговых атак.
• Организация и контроль процесса обучения сотрудников правилам кибергигиены.

• От 3 лет в сфере информационной безопасности.
• Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).
• Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».
• Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.
• Уверенные навыки работы с корпоративными антивирусными решениями.
• Опыт работы с опенсорсными SIEM-системами.
• Опыт работы по направлению Security Awareness.
• Будет плюсом: Аналитический склад ума и внимание к деталям; Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ; Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности; Наличие опыта по пилотированию/выбору/внедрению решений по ИБ; Прохождение проверок контролирующими органами, внешних аудитов

• График работы 9:00-18:00.
• Формат работы на выбор – офисный, удаленный или гибридный.
• Масштабные и интересные проекты.
• Трудоустройство в соответствии с ТК РФ, все привилегии аккредитованной ИТ компании.
• ДМС со стоматологией (льготы для оформления ДМС для родственников).
• Доплата до 100% больничного, страхование выезжающего за рубеж.
• Компенсация 50% стоимости занятий спортом, обучения или участия в конференциях (в рамках установленной суммы в год).
• Внутренние программы обучения и развития.
• Работа в профессиональной и дружной команде.
• Оборудование для работы.