Инженер по информационной безопасности

В Научно-технологический центр фотошаблонов (НИУ МИЭТ) требуется Инженер по информационной безопасности

Обязанности:

Обеспечение защиты информационных активов предприятия от внутренних и внешних угроз. Реализация политик безопасности, настройка средств защиты, расследование инцидентов, взаимодействие с ведущими интеграторами решений ИБ, участие в группе по подготовке к выполнению требований регуляторов (ФСТЭК) и потенциальному переходу в категорию КИИ.

Ключевые обязанности:

• Разработка и актуализация политик информационной безопасности, регламентов и инструкций для пользователей
• Настройка и сопровождение межсетевых экранов нового поколения (UserGate/Kaspersky NGFW) – правила фильтрации, сегментация, контроль приложений
• Организация защищенных удаленных подключений (VPN) для вендоров и администраторов с использованием сертифицированных СКЗИ (Континент Код безопасности)
• Управление системами обнаружения и предотвращения вторжений (IDS/IPS)
• Внедрение и эксплуатация DLP-системы (Код Безопасности Stakhanovets / InfoWatch) для предотвращения утечек данных (в перспективе)
• Антивирусная защита серверов и рабочих станций (Kaspersky Endpoint Security).
• Мониторинг событий ИБ, анализ уязвимостей, реагирование на инциденты.
• Взаимодействие с внешними аудиторами и регуляторами (подготовка документации, участие в проверках)
• Участие в проектировании защищенной архитектуры сети, контроль соблюдения политик при изменениях
• Перспективная задача: подготовка к выполнению требований ФСТЭК для объектов КИИ (187-ФЗ) – классификация, аттестация, разработка организационно-распорядительной документации (ОРД) в соответствии с требованиями ФСТЭК
• Формирование архитектуры защиты и взаимодействие с регуляторами

• Высшее техническое образование (в сфере ИБ или ИТ)

• Опыт работы в информационной безопасности от 3 лет

• Практические навыки настройки межсетевых экранов (желательно UserGate, Kaspersky, Код Безопасности)
• Опыт внедрения и поддержки DLP-систем
• Знание принципов организации VPN (IPsec, ГОСТ-алгоритмы)
• Понимание стека TCP/IP, сетевых протоколов, умение анализировать трафик
• Знание нормативной базы: 152-ФЗ, приказы ФСТЭК (№21, №31, №239, №117), 187-ФЗ (КИИ) – хотя бы общее понимание
• Навыки расследования инцидентов, работы с логами
• Будет преимуществом: опыт подготовки к аттестации, взаимодействия с регуляторами, сертификаты (CISSP, CISA, и т.п.), знание российских СКЗИ (VipNet, КриптоПро, Континент)

• Работа в Зеленограде (на территории ОЭЗ «Технополис Алабушево»)
• Уровень заработной платы обсуждается индивидуально
• Полная занятость 5/2, с 9:00 до 18:00, возможен ненормированный график в период пусконаладки
• Возможен вариант работы по совместительству

Преимущества работы в Научно-технологическом центре фотошаблонов:

• Новое производство с современной инфраструктурой. Здание построено с нуля, сети спроектированы и строятся по современным стандартам (структурированная кабельная система, отказоустойчивое ядро, динамическая маршрутизация OSPF)
• Отсутствие устаревших систем и технического долга. Вы не будете разбирать «костыли» прошлых лет – у вас есть уникальная возможность с первого дня выстроить архитектуру правильно, применяя лучшие практики и передовые технологии без миграции с устаревших платформ.
• Работа с современным оборудованием и ПО: коммутаторы Eltex и Huawei, серверы последнего поколения, СХД enterprise-класса, российские средства защиты информации
• Поддержка руководства. Руководство компании осознаёт критическую важность сильной ИТ- и ИБ-команды, готово инвестировать в оборудование, лицензии, обучение и создание комфортных условий для работы.
• Обучение и сертификация за счёт компании
• Отсутствие корпоративной бюрократии — решения принимаются быстро, инициатива приветствуется
• Удобная локация и парковка
• Новые рабочие места, зона отдыха с кофемашиной и кухонной зоной, своя столовая в ближайшем будущем
• Дружный коллектив единомышленников. На старте формируется команда профессионалов, где ценится инициативность, обмен знаниями и совместное решение сложных задач
• Корпоративные мероприятия и бонусы