Ведущий программист отдела информационной безопасности
Описание
Обязанности: Обеспечение информационной безопасности (ИБ) организации, защита корпоративных данных и ИТ-инфраструктуры от несанкционированного доступа, утечек и вредоносного воздействия; Администрирование и сопровождение средств защиты информации (СЗИ): Secret Net Studio, ViPNet, КриптоПро CSP; Настройка и контроль работы антивирусной защиты (Dr.Web, Kaspersky), управление политиками безопасности, мониторинг инцидентов ИБ; Управление криптографической защитой данных, настройка и обслуживание сертификатов ЭП через КриптоПро CSP; Настройка и поддержка защищённого взаимодействия на базе ViPNet; Участие в обеспечении выполнения требований ФЗ-152 «О персональных данных», приказов ФСТЭК и ФСБ России и иных нормативных документов в области ИБ; Контроль соответствия ИТ-инфраструктуры требованиям ИБ, проведение аудитов и проверок защищённости; Мониторинг инцидентов ИБ, расследование нарушений, ведение журналов учёта СЗИ; Обучение сотрудников основам информационной безопасности, контроль соблюдения политик ИБ; Участие в аттестации объектов информатизации и подготовке организационно-распорядительных документов по ИБ; Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) по вопросам ИБ. Требования: Высшее техническое или инженерно-экономическое образование (информационная безопасность, компьютерная безопасность, прикладная информатика или смежные направления); Опыт работы в сфере информационных технологий или информационной безопасности приветствуется; Уверенное владение СЗИ: Secret Net Studio, ViPNet, Dr.Web, Kaspersky, КриптоПро CSP — установка, настройка, администрирование, обновление; Знание нормативно-правовой базы в области ИБ: ФЗ-152, приказы ФСТЭК, ФСБ; Понимание принципов построения СЗИ; Знание основ сетевой безопасности, криптографии, системного администрирования (Windows/Linux на базовом уровне — для настройки СЗИ); Навыки работы с организационно-распорядительной документацией по ИБ; Ответственность, внимательность, способность к самообучению, ориентация на результат. Приветствуется: Наличие сертификатов и курсов по работе с указанными СЗИ; опыт участия в аттестации объектов информатизации по требованиям безопасности информации; опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор); базовое администрирование серверных ОС Windows Server / Linux (РЕД ОС) — в объёме, необходимом для настройки СЗИ. Условия: 5-дневная рабочая неделя, с 08:30 до 17:30, перерыв на обед с 13:00 до 14:00. Суббота и воскресенье — выходные дни; Заработная плата 87 500 рублей в месяц; Официальное трудоустройство; Соц. пакет; По результатам работы предусмотрена квартальная премия.