Главный специалист по информационной безопасности

Описание

• управление рисками информационной безопасности в части ИТ-активов, ИТ-сервисов;
• организация контроля исполнения требований информационной безопасности (с учетом требований законодательства РФ и Компании) на стадиях жизненного цикла ИТ активов, ИТ сервисов и ИТ проектов;
• организация управления событиями безопасности;
• организация выявления и контроля устранения уязвимостей;
• администрирование подсистем защиты информации;
• мониторинг и контроль функционирования средств обеспечения информационной безопасности;
• поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;
• проработка внутренней архитектуры информационной безопасности.

• высшее профессиональное образование по специальности "Информационная безопасность", либо высшее техническое образование с обязательной профессиональной переподготовкой по одной из специальностей в области информационной безопасности;
• опыт работы в области информационных технологий не менее 3-х лет;
• знание принципов построения и функционирования сетей и протоколов стека TCP/IP и умение применения на практике;
• знание модели ISO/OSI; SIEM, DLP, IDS/IPS, NGFW систем;
• понимание принципов работы прокси-серверов, опыт их администрирования и настройки;
• знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, NGFW, SIEM, ERP, системы обнаружения вторжений и т.д.);
• владение Windows и Linux на уровне администратора;
• опыт проведения анализа защищенности;
• опыт проектирования систем защиты для информационных систем.

• место работы г. Томск, проспект Мира 70А, график работы с 8.30 до 17.30, пт. до 16.15;
• конкурентоспособная заработная плата, регулярная индексация оклада, премии по результатам работы;
• расширенный социальный пакет (компенсация занятий спортом, ДМС, санаторно-курортное лечение, материальная помощь в разных жизненных ситуациях);
• льготные ставки по ипотечным и потребительским кредитам в рамках зарплатного проекта;
• возможности для развития профессионально-технических и управленческих компетенций (участие в семинарах, тренингах, развитая система внутренних тренеров).