Администратор информационной безопасности

Описание

Высшее образование по направлению информационной безопасности. Знание законодательства, отраслевых требований и международных лучших практик по информационной безопасности. В частности ISO 2700x, ФЗ-152, ГОСТ Р 57580-1.2017, НПС. Опыт разработки технических решений по защите информации, разработка организационно-распорядительной документации по ИБ (концепция, политика, регламенты, положения, инструкции и др.). Знание ОС Windows, Linux на уровне администратора. Знание принципов построения компьютерных сетей, сетевой модели ISO/OSI, особенно стека протоколов TCP/IP. Знание межсетевого экранирования и инспекции трафика. Опыт администрирования Next-generation Firewall. Опыт работы с сетевыми сканерами уязвимости и анализа защищенности информационных систем корпоративного уровня. Опыт администрирования антивирусных систем с централизованным управлением (Kaspersky Endpoint Security, Dr.Web security suite). Опыт администрирования с СКЗИ (КриптоПро, VipNet, СигналКом, СКАД Сигнатура). Опыт администрирования DLP систем. Опыт администрирования СЗИ от НСД. Знание основ обеспечения безопасности web-приложений. Опыт конфигурации Web Application Firewall. Хорошее знание типовых инцидентов безопасности и умение определять их параметры для реализации в SIEM.

Обязанности

Администрирование СЗИ/СКЗИ. Настройка системы мониторинга событий ИБ, реагирование на инциденты. Управление доступом к корпоративным ресурсам. Администрирование сетевых средств обеспечения ИБ. Обеспечение безопасности корпоративных сайтов, настройка Web Application Firewall. Проведение анализа защищенности корпоративных ресурсов. Сканирование локальной сети и веб-приложений на наличие уязвимостей.