Специалист по информационной безопасности
Описание
Технические навыки и знания: Понимание архитектуры информационных систем, сетевых технологий (TCP/IP, DNS, VPN, межсетевое экранирование). Навыки администрирования ОС (Windows, Linux). Знание основ криптографии, принципов работы средств криптографической защиты информации (СКЗИ). Опыт работы с инструментами анализа: Wireshark, Nmap, сканеры уязвимостей. Понимание принципов работы систем обнаружения вторжений (IDS/IPS), SIEM-систем, DLP-систем. Навыки анализа трафика и расследования ИБ-инцидентов. Специфика работы с Face ID и СКУД: Понимание принципов работы систем распознавания лиц (Face ID) и СКУД: как устроены терминалы, контроллеры, серверная часть, как организуется обмен данными. Знание метрик качества биометрических систем (FAR — вероятность ложного пропуска, FRR — вероятность ложного отказа) и факторов, влияющих на них (освещённость, ракурс, аксессуары). Умение оценивать безопасность конкретных решений (терминалов, ПО) с точки зрения защиты от специфических угроз (использование масок, фотографий, видеозаписей). Навыки интеграции биометрических систем с другими компонентами инфраструктуры (видеонаблюдение, системы учёта рабочего времени). Опыт настройки защищённых каналов передачи данных (например, с использованием TLS). Нормативно-правовая база: Знание 152-ФЗ «О персональных данных» и требований к защите персональных данных в информационных системах (ИСПДн). Понимание требований 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»: когда применяется автоматическая обработка, когда требуется взаимодействие с Единой биометрической системой (ЕБС), а когда можно работать в локальном контуре. Знание требований ФСТЭК и ФСБ (в части оценки угроз, выбора мер защиты, применения сертифицированных средств). Умение на основе анализа угроз разрабатывать модель угроз и нарушителя, определять уровень защищённости системы и подбирать соответствующие меры. Организационные и документационные навыки: Опыт разработки организационно-распорядительной документации (политики, регламенты, инструкции по обработке персональных данных, модели угроз). Умение проводить внутренний аудит соответствия систем требованиям законодательства и внутренних политик. Навыки взаимодействия с регуляторами (при необходимости) и подготовки отчётности. Понимание процедур отзыва согласий на обработку данных и сроков уничтожения данных при достижении цели обработки или отзыве согласия. Умение обеспечивать альтернативные способы прохода для сотрудников, отказавшихся от биометрической идентификации. Общие требования: Среднее профессиональное образование в сфере ИТ, информационной безопасности или смежной области обязательно. Опыт работы в сфере информационной безопасности от 1–3 лет. Аналитическое мышление, внимание к деталям, стрессоустойчивость, навыки коммуникации и работы в команде. Дополнительные пожелания: Наличие профильных сертификатов (например, по конкретным продуктам вендоров, по криптографии, по стандартам ИБ). Опыт работы с отечественными (импортозамещающими) решениями в сфере ИБ и биометрии. Условия: оформление в соответствии с ТК РФ; конкурентоспособная заработная плата, выплаты 2 раза в месяц; социальный пакет – медицинская страховка после 3 месяцев работы; корпоративный трансфер от ст.м. Парк Победы; корпоративная карта на питание в школе; программа предоставления в аренду жилья на территории Сколково в соответствии с политикой школы; сильная корпоративная культура - регулярные мероприятия, спортивные секции, занятия в направлении арт, разговорные клубы с носителями иностранного языка; доступ к инфраструктуре Сколково – территории инноваций и реализации смелых решений; новое, современное и технически оснащенное здание школы, комфортные кабинеты и пространства, оборудованные всем необходимым для работы.