Специалист по защите информации

от 80 000 ₽

  • Площадь Восстания
  • Владимирская
  • Пушкинская

Обязанности:
  • Введение базовых методик и инструментов обнаружения и предотвращения вторжений (firewall, DDoS Protection, антивирусные решения).
  • Разработка плана реагирования на инциденты (Incident Response Plan), определение ролей и ответственных лиц.
  • Формирование мер по снабжению рисков, в том числе ограничение прав доступа, введение многофакторной аутентификации, регулярное обновление ОС и т.п.
  • Внедрение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т.д.
  • Взаимодействие с руководством компании по вопросам ИБ, участие в долгосрочном планировании развития инфраструктуры и сервисов с учетом рисков безопасности.
  • Актуализация и создание внутренних регламентов процедур и инструкции по безопасности ( контроль доступа, парольная политика, работа с удаленными сотрудниками и т.д.).
  • Подготовка отчетности о текущем состоянии безопасности и планах по улучшению.
  • Эксплуатация и техническое сопровождение информационных систем;
  • Тестирование, установка, настройка и эксплуатация средств защиты информации;
  • Проведение анализа рисков и уязвимостей ИТ - систем, выявление угроз и разработка мер по их минимизации.
  • Мониторинг событий безопасности, реагирование на инциденты, расследование и подготовка отчётов.
  • Контроль учетных записей пользователей, соблюдение принципа минимальных привилегий.
  • Внедрение и поддержка средств защиты информации.
  • Мониторинг работы и контроль конфигурирования технических и программных средств информационно-управляющих систем в соответствии с проектной и эксплуатационной документацией, а также проверка на соблюдение требованиям по обеспечению информационной безопасности.
  • Мониторинг событий информационной безопасности.
  • Участие в проведении аудита информационной безопасности информационно-управляющих систем и в расследовании инцидентов информационной безопасности.
  • Формирование правил, политик безопасности и аудита различных информационных систем и их применение.
  • Администрирование СЗИ (АВЗ, SIEM, защита от НСД, Backup), дополнительно (МЭ, сканер уязвимостей).
  • Участие в развитии существующих и внедрении новых систем и технологий по обеспечению информационной безопасности.
  • Участие в согласовании проектной и эксплуатационной документации.
  • Участие в разработке нормативных требований и методических рекомендаций в части касающейся обеспечения информационной безопасности.
Требования:
  • Профильное высшее образование по информационной безопасности.
  • Знание законодательства РФ в области обеспечения информационной безопасности (149-ФЗ, 187-ФЗ) и руководящих документов регуляторов в области безопасности.
  • Знание принципов построения информационных систем, сетей, IT-технологий, уверенные знания по сетевым технологиям: TCP/IP, VPN, VLAN, DNS, DHCP, Межсетевое экранирование.
  • Знание современных стандартов в области ИБ.
  • Опыт работы с активным сетевым оборудованием.
  • Опыт работы с SIEM системами, сканерами уязвимостей.
  • Опыт работы со средствами виртуализации.
  • Знание технологий, продуктов и решений в области информационной безопасности (IPS/IDS, DLP, Penetration testing, Citrix, КриптоПро CSP).
  • Знание операционных систем семейства Windows, Unix, Linux на уровне администратора.
  • Навыки разработки документов, ведения деловой переписки, грамотность.
Условия:
  • Оформление по ТК РФ;
  • Стабильное место работы в сфере культуры;
  • Удобное расположение;
  • Работа в коллективе профессионалов,любящих своё дело.

Сравнение со средней зарплатой в похожих вакансиях:

93k

130k

70k

110k

200k


Адрес: Россия, Санкт-Петербург, набережная реки Фонтанки, 114
Показать на большой карте

Поделиться:

Опубликована 24 дня назад

Похожие вакансии

... фактам нарушения требований обеспечения информационной безопасности; Мониторинг событий средств защиты информации ... сервисов (ARP, DHCP, DNS, NAT, Proxy, VPN, …); принципы работы и технические характеристики средств защиты информации ... компьютерных сетей; Опыт администрирования и эксплуатации программных и технических средств защиты информации ...
  • Полный день
  • Опыт от 3 лет
Логотип компании ФГУП НПП ГаммаФГУП НПП Гамма
  • Санкт-Петербург
14 дней назад
до 200 000 ₽
Выше средней на 81%
ГК Конфидент - известный в России вендор (разработчик средств защиты информации Dallas Lock) и системный ... Наши продукты применяются для защиты конфиденциальной информации и информации, составляющей государственную ... средств защиты информации отечественных производителей (СОВ(желательно ViPNet IDS/TIAS), МЭ, СКЗИ, СЗИ ...
  • Полный день
  • Опыт от 3 лет
Логотип компании КонфидентКонфидент
  • Санкт-Петербург
14 дней назад
от 100 000 ₽
Компания АО "ОКЕНИТ" - молодая, энергичная команда профильных специалистов. ... Сейчас мы расширяем команду, и поэтому мы в поисках Специалиста по защите информации. ... Высшее профильное образование (в области ИБ, ИТ, юриспруденции) Опыт работы 3-5 лет в сфере защиты информации ...
  • Полный день
  • Опыт от 3 лет
Логотип компании ОКЕНИТОКЕНИТ
  • Санкт-Петербург
7 дней назад
В связи с расширением мы ищем кандидата на вакансию Специалист по работе с персональными данными. ... сотрудников с положениями законодательства РФ о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ... ; Уверенные знания гражданского права, правового регулирования конфиденциальной информации; Умение работать ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Карьер-СервисКарьер-Сервис
  • Санкт-Петербург
22 дня назад
В связи с расширением мы ищем кандидата на вакансию Специалист по работе с персональными данными. ... сотрудников с положениями законодательства РФ о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ... ; Уверенные знания гражданского права, правового регулирования конфиденциальной информации; Умение работать ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Карьер-СервисКарьер-Сервис
  • Санкт-Петербург
2 месяца назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.