Главный специалист по информационной безопасности
Описание
Обязанности: Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF); Разработка и внедрение политик, регламентов и процедур ИБ; Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF); Обеспечение защиты информационных систем и инфраструктуры компании; Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.); Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор; Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы); Реагирование на инциденты ИБ, проведение расследований; Управление доступами и учетными записями (Active Directory, PAM); Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности; Участие в взаимодействии с регуляторами при необходимости; Проведение инструктажей и обучения сотрудников по вопросам ИБ; участие в разработке архитектур для существующих систем и новых проектов; участие в расследованиях инцидентов информационной безопасности; взаимодействие с IT подразделениями в части выставления требований и контроля проведения работ по закрытию уязвимостей; участие в аудитах безопасности (подготовка скриншотов, выгрузок, отчетов из СЗИ, подготовка ответов на запросы иных аудитов в технической части). Требования: Опыт работы в ИБ или системном администрировании от 2 лет; Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI); Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги); Опыт администрирования средств защиты (FW, DLP, антивирус); Опыт администрирования Active Directory и GPO; Знание принципов обеспечения защиты информации и операционной надежности в организации; Знание архитектуры, понимание принципов работы компьютерных сетей, и стека протоколов TCP/IP, умение понимать и анализировать информацию анализаторов сетевого трафика; Опыт администрирования операционных систем Windows Server, Astra Linux на уровне администратора; Администрирование почтовых систем: преимущественно Microsoft Exchange; Опыт администрирования сетевого оборудования Cisco/Mikrotik; Понимание стандартов ИБ: ISO 27001, NIST CSF; Понимание законодательства в области защиты персональных данных и коммерческой тайны (152-ФЗ, 98-ФЗ); Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование. Будет плюсом: Опыт работы с IDS/IPS (Snort, Suricata) Понимание методологий атак (OWASP, MITRE ATT&CK) Опыт работы с Docker или виртуализацией Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК) Знания и опыт работы с системами межсетевого экранирования, системами обнаружения и предотвращения вторжений (UserGate, FortiGate и т.д); Знания и опыт работы со средствами криптографической защиты информации. Условия: График работы 5/2 9.00-18.00; Добровольное медицинское страхование, включая стоматологию (по истечению трех месяцев работы); Возможности профессионального развития, работа в крупной динамично-развивающейся компании – лидере отрасли.