Заместитель начальника отдела информационной безопасности
Описание
Обязанности организация выполнения требований ФСТЭК России и ФСБ России: контроль состояния защищённости информационных систем и режима защиты информации, подготовка систем к аттестации, участие в проверках и в разработке организационно-распорядительных документов (политики, регламенты, модели угроз); организация взаимодействия с профильными ИТ-подразделениями, подрядными организациями и регуляторами по вопросам защиты информации; администрирование и сопровождение средств защиты информации (СЗИ) полного цикла: внедрение, настройка, обновление, оптимизация; эксплуатация систем анализа защищённости и контроля уязвимостей (MaxPatrol или аналоги), контроль устранения уязвимостей; администрирование систем антивирусной защиты (Kaspersky Security Center): политики безопасности, анализ инцидентов; сопровождение платформ SIEM / IRP (R-Vision или аналоги): подключение источников событий, разработка и актуализация правил корреляции и сценариев реагирования; администрирование СКЗИ (АПКШ «Континент», КриптоПро CSP) и средств защиты от несанкционированного доступа (SecretNet Studio, Dallas Lock и др.); администрирование средств межсетевого экранирования и контроля доступа (Ideco UTM и аналоги); анализ событий информационной безопасности, расследование инцидентов, формирование доказательной базы; администрирование Active Directory (учётные записи, группы, групповые политики, права доступа); подготовка к аттестации объектов информатизации, предназначенных для обработки сведений ограниченного распространения; участие в проработке и развитии архитектурных решений по информационной безопасности. Требования опыт не менее 2 лет на управленческой позиции (руководитель или заместитель руководителя подразделения информационной безопасности); готовность совмещать организацию работы команды с самостоятельным решением технических задач по защите информации; знание требований законодательства, нормативных и методических документов в области защиты информации; практический опыт эксплуатации СЗИ: средства защиты от НСД, антивирусная защита, межсетевое экранирование, СКЗИ; опыт работы с системами анализа защищённости (сканеры уязвимостей) и SIEM; опыт расследования инцидентов ИБ; уверенное администрирование Active Directory (учётные записи, группы, групповые политики, права доступа); знание ОС Windows, опыт работы с серверной инфраструктурой. Будет преимуществом: опыт подготовки информационных систем к аттестации и прохождения проверок; опыт работы в государственных органах или на объектах критической информационной инфраструктуры (КИИ); навыки автоматизации администрирования и аудита (PowerShell); опыт работы с конкретными решениями: MaxPatrol, R-Vision, Kaspersky Security Center, АПКШ «Континент», КриптоПро, SecretNet Studio, Ideco UTM; опыт работы с DLP-системами; опыт работы с Linux на уровне администратора; профильные удостоверения и повышение квалификации по технической защите информации. Условия Официальное трудоустройство по ТК РФ (служба в таможенных органах РФ); Стабильная белая заработная плата, выплаты два раза в месяц; Возможность назначения досрочной пенсии (при достижения стажа); Возможность компенсации найма жилья 15 000 - 22 000 руб. (при отсутствии собственного жилья в Санкт-Петербурге, рассматривается индивидуально); Компенсация проезда общественным транспортом; Санаторно-курортное обеспечение; График работы 5/2, с 9:00 до 18:00; Возможности для профессионального роста и развития; Социальные гарантии и льготы; Квартальные премии по итогам работы. Офис в центре Санкт-Петербурга: ул. Профессора Попова, 23 (Петроградская сторона).