Специалист по информационной безопасности
По договоренности
Обязанности:
- Самостоятельное ведение направления информационной безопасности в группе компаний: обследование текущей инфраструктуры, оценка рисков, формирование дорожной карты развития ИБ и контроль выполнения мероприятий.
- Разработка, внедрение и актуализация локальных документов по ИБ: политики, регламенты, инструкции, модель угроз, матрицы доступа, правила работы с персональными данными, коммерческой тайной, подрядчиками и внешними сервисами.
- Контроль защищенности корпоративной инфраструктуры: Windows Server, Linux, Active Directory, GPO, DNS/DHCP, файловые ресурсы, права доступа, учетные записи, политики паролей и MFA.
- Обеспечение соответствия требованиям 149-ФЗ, 152-ФЗ, ПП РФ N 1119, требованиям ФСТЭК/ФСБ и РКН в применимой части: обследование процессов обработки ПДн, подготовка документов, контроль организационных и технических мер защиты.
- Защита сетевого периметра и удаленного доступа: NGFW/UTM, VPN, VLAN/сегментация, маршрутизация, правила межсетевого экранирования, контроль открытых сервисов и сетевых потоков.
- Внедрение и сопровождение средств защиты: EDR/антивирус, SIEM или централизованный сбор логов, DLP, сканеры уязвимостей, средства контроля устройств, СКЗИ/КриптоПро, электронная подпись, средства резервного копирования.
- Образование: высшее (профильное).
- Опыт работы в ИБ от 4 лет, включая практический опыт администрирования инфраструктуры и самостоятельного ведения задач информационной безопасности.
- Уверенные знания сетевых технологий: TCP/IP, VLAN, VPN, NAT, DNS, DHCP, routing, firewall policies, принципы сегментации и защиты периметра.
- Опыт администрирования Windows Server, Linux, Active Directory, GPO, файловых сервисов, прав доступа, журналов событий, обновлений и резервного копирования.
- Практический опыт эксплуатации СЗИ: Kaspersky/EDR, NGFW/UTM, SIEM/log management, DLP, VM/scanner, СКЗИ/КриптоПро, средства контроля устройств и защиты рабочих станций.
- Понимание процессов SOC/IR на практическом уровне: мониторинг, triage событий, анализ артефактов, расследование инцидентов, подготовка корректирующих мероприятий.
- Навыки hardening Windows/Linux, анализа конфигураций, базового аудита сетевой и серверной инфраструктур и анализировать логи ОС, сетевых устройств, NGFW, VPN, EDR/антивируса, почтовых и веб-сервисов.
- Базовые навыки автоматизации и обработки данных: PowerShell, Bash, Python или SQL будут преимуществом. Умение формировать требования к подрядчикам, контролировать качество работ, объяснять технические риски руководству понятным языком.
- Работа в лидирующей компании своей отрасли;
- Оформление по ТК РФ;
- График работы 5/2 ;
- ДМС после успешного прохождения испытательного срока;
- Возможность проходить обучение и поднимать свою квалификацию за счет работодателя;
- Дружный коллектив профессионалов;
- Регулярная индексация заработной платы;
- Квартальный и годовой бонус;
- Множество интересных и увлекательных проектов;
- Финансовая помощь в особых жизненных ситуациях;
- Большие возможности для карьерного, профессионального и финансового роста.
Адрес: Россия, Москва, 3-я Рыбинская улица, 18с22
Опубликована день назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAXПриглашаем в ИТ-команду Специалист по информационной безопасности. ... привилегий, интеграция с Active Directory/LDAP, проведение ревью прав доступа; Сбор и анализ событий безопасности ...
- Полный день
- Опыт от 3 лет
- Москва
день назад
Проводить работы по покрытию информационных активов компании средствами защиты информации. ... Понимание принципов работы современных WEB-приложений и их безопасности Условия: Минимум бюрократии — ...
- Полный день
- Опыт от 3 лет
- Москва
3 дня назад
Твои задачи: Администрирование средств обеспечения информационной безопасности компании: - SIEM (MaxPatrol ... безопасности сотрудниками компании Что мы ждем: Опыт работы в сфере Информационной безопасности от 3 ... безопасности Наличие практики по написанию документации по информационной безопасности (политики, стандарты ...
- Полный день
- Опыт от 3 лет
- Москва
3 дня назад
... объединяющий активы в области электроэнергетики и инновационных систем, и сейчас мы в поиске Главного специалиста ... по информационной безопасности Ваш будущий функционал: Проведение специальных обследований (СО) помещений ... опыт работы по направлению специальных обследований (СО); Желателен практический опыт работы в сфере информационной ...
- Полный день
- Опыт от 3 лет
- Москва
2 дня назад
Наш клиент, один из мировых лидеров в области производства электроники, ищет в команду Старшего специалиста ... по информационной безопасности. ... руководства и уведомления; Расследование случаев заражения вирусными программами, других инцидентов информационной ...
- Полный день
- Опыт от 3 лет
- Москва
2 дня назад