Специалист по информационной безопасности

Мы приглашаем в свою команду Специалиста по информационной безопасности.

Реализация и формирование требований Иб.

Поддержание в актуальном состоянии документации по Иб в части безопасности сетевой инфраструктуры. Формирование экспертных заключений Иб при изменении взаимодействия компонентов сетевой инфраструктуры. Согласование запросов на доступ к информационным ресурсам; Участие в процессах внедрения, а также текущей эксплуатации решений по Иб (Siem, Vm, Ngfw). Мониторинг патчей безопасности По. Методическая и информационная поддержка сотрудников и подразделений компании по вопросам Иб. Обработка и анализ событий безопасности. Выявление инцидентов Иб и проведение расследований. Совершенствование политик реагирования на инциденты.

Высшее образование, желательно профильное.

Опыт работы по специальности от 3 лет. Опыт разработки документации по информационной безопасности, проведения аудитов по выполнению требований нормативно-правовых документов в области Иб, как самостоятельно, так и с помощью подрядчиков. Опыт работы с современными средствами защиты информации и Скзи. Знание российского законодательства в области информационной безопасности, защиты коммерческой тайны и персональных данных. Понимание возможностей и принципов функционирования современных средств защиты информационной безопасности. Понимание принципов построения защищенных информационных систем. Базовые знания Ос Windows, Linux, работы сетевых служб и сервисов. Понимание принципов работы модели Osi. Практические навыки и понимание принципов работы инфраструктурных сервисов Dns,Dhcp, Active Directory, Ntp, систем Pki. Будет плюсом: Аналитический склад ума и внимание к деталям. Способность понятно документировать сетевые архитектуры и правила доступа. Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области Иб. Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности. Опыт управления уязвимостями. Пилотирование/выбор/внедрение решений по Иб. Прохождение проверок контролирующими органами, внешних аудитов.