Специалист по безопасности информационных систем

Крупнейшее станкостроительное предприятие юга России - "Южный завод тяжёлого станкостроения" растет и развивается. Мы ищем в свою команду высококвалифицированных специалистов в области станкостроения, машиностроения и металлообработки.

Обязанности:

• Осуществлять мониторинг событий информационной безопасности, выявлять и регистрировать инциденты;

• Проводить анализ инцидентов, определять их причины, источники и последствия;

• Выявлять и устранять нарушения правил разграничения доступа к информационным системам;

• Создавать, изменять и блокировать учётные записи пользователей в информационных системах;

• Администрировать средства защиты информации: DLP, IDS/IPS, SIEM, межсетевые экраны, антивирусные средства (применяемые в компании решения — или аналогичные);

• Настраивать операционные системы, СУБД, компьютерные сети и прикладные системы с учётом требований защиты информации;

• Осуществлять настройку и сопровождение систем видеонаблюдения и СКУД в части, касающейся информационной безопасности и контроля доступа;

• Внедрять и сопровождать средства криптографической защиты информации, контролировать применение электронной подписи, вести учёт ключевой информации;

• Оценивать угрозы, информационные риски и потенциальные уязвимости, готовить предложения по их снижению;

• Вести документацию по защите информации, актуализировать внутренние требования, готовить отчётность;

• Проводить инструктаж и обучение сотрудников правилам безопасной работы, в том числе при использовании электронной подписи и действиям при инцидентах;

• Участвовать в восстановлении работоспособности персональных компьютеров и управляющих систем после сбоев, отказов и заражений;

• Разрабатывать и поддерживать средства автоматизации рутинных задач информационной безопасности.

• Высшее профессиональное образование по направлению «Информационная безопасность» или техническое образование с профильным опытом в области защиты информации;
• Опыт работ не менее 3 лет в должности специалиста по обеспечению безопасности информации, администратора средств защиты информации или на смежных ИТ-позициях;
• Знание принципов построения и функционирования компьютерных сетей, модели взаимодействия открытых систем (ISO/OSI);
• Знание основ компьютерной, сетевой и прикладной безопасности;
• Опыт работы с принципами защиты данных, криптографии и электронной подписи;
• Знание нормативных и организационно-распорядительных требований в области защиты информации, в том числе требований к обработке конфиденциальной информации;
• Понимание основ администрирования Windows и Linux;
• Понимание типовых уязвимостей и векторов атак для операционных систем Windows и Linux;
• Владение Kaspersky Endpoint Security для бизнеса, NGFW IDECO или аналогичными средствами;
• Знание принципов работы средств защиты информации: DLP, IDS/IPS, SIEM, межсетевых экранов, антивирусных средств;
• Навыки настройки и сопровождения средств защиты информации;
• Анализ журналов событий и логов, расследование инцидентов;
• Проведение работы со средствами криптографической защиты и электронной подписи;
• Сопровождение систем видеонаблюдения и СКУД;
• Работа с технической и нормативной документацией, подготовка отчётов и предложений;
• Ответственность, внимательность к деталям, аналитическое мышление, аккуратность в работе с документами, соблюдение конфиденциальности, адаптивность, готовность к самостоятельному изучению новых технологий.

• Официальное трудоустройство согласно ТК РФ;
• Своевременная выплата заработной платы дважды в месяц, уровень дохода п результатам собеседования;
• Полный соц.пакет;
• График работы 5/2;
• Частичная компенсация питания в столовой на территории завода;
• Возможность повышения квалификации (разряда) за счет предприятия;
• Территориально: р-н завода "им. Седина", ул. Захарова 10/4;
• Возможность зарабатывать и трудиться в активно развивающейся отрасли - станкостроении!

Благодарим за Ваш отклик и интерес, проявленный к нашей вакансии.
Резюме будет рассмотрено в течение 14 рабочих дней с момента его получения. Если Ваш опыт работы и пожелания соответствуют требованиям и возможностям предприятия - мы свяжемся с Вами для дальнейшего рассмотрения Вашей кандидатуры.
Отсутствие ответа в течение двух недель означает‚ что‚ к сожалению‚ в данный момент мы не готовы предложить Вам данную вакансию.