Специалист по информационной безопасности (IDM, NGFW)

В настоящий момент у нас открыта вакансия Специалист по информационной безопасности

Чем тебе предстоит заниматься:

• администрированием технических средств обеспечения информационной безопасности (NGFW, PAM, IDM и др.)
• управлением правами доступа пользователей
• участие в работах по реализации организационных и технических мер защиты информации ограниченного доступа
• управлением инцидентами информационной безопасности
• обеспечением соблюдения требований действующего законодательства РФ в области технической защиты информации и обработки персональных данных
• участие в проведение расследований инцидентов по информационной безопасности, в том числе по фактам разглашения сведений конфиденциального характера, утрате документов, иных нарушений информационной безопасности
• участие в формировании требований к информационным системам
• участие во внешних и внутренних аудитах информационной безопасности
• анализ производственных процессов, в области информационной, экономической и физической безопасности, выявление возможных рисков и разработка предложения по оптимизации данных процессов

Будем рады пообщаться, если есть:

• опыт администрирования и знание принципов работы используемых средств защиты информации (NGFW, PAM, IDM, и т.д.)
• знания нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, ФСБ, знание ISO 27xxx
• опыт администрирования ОС Windows и Linux от 1-го года, уверенная работа в командной строке
• базовые знания работы сетей, IP адресация, статическая маршрутизация, модели ISO, OSI, TCP
• опыт автоматизации и умение программировать на одном или нескольких скриптовых языках (bash, perl, python)
• понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений
• опыт настройки антивирусных систем на базе АВ Касперского
• опыт разработки сложных конфигураций межсетевого экрана
• опыт работы по выявлению уязвимостей систем
• опыт проведения аудита систем ИТ и ИБ