Ведущий специалист по информационной безопасности

Группа компаний Кронштадт МТУ Сатурн в поиске Специалиста по информационной безопасности

Обязанности:

• Внедрение, администрирование и настройка средств защиты информации;
• Мониторинг и анализ инцидентов (SOC/SIEM);
• Базовое системное администрирование и работа с сетями.

Знания и практический опыт в области:

1. Администрирование и настройка средств защиты информации (СЗИ)

• СЗИ от НСД (несанкционированного доступа): развертывание, настройка политик и управление комплексами защиты рабочих станций и серверов (например, СЗИ Dallas Lock, Secret Net Studio);
• сетевая безопасность: администрирование межсетевых экранов нового поколения (NGFW), настройка правил фильтрации, VPN-туннелей;
• антивирусная защита (EPP/EDR): управление централизованными системами защиты от вредоносного ПО (Kaspersky Endpoint Security), реагирование на угрозы на конечных точках;
• базовые знания систем контроля утечек данных (DLP)

2. Мониторинг и анализ инцидентов (SOC/SIEM)

• базовое понимание работы SIEM-систем, систем обнаружения/предотвращения вторжений (IDS/IPS), работы SOC. Опыт реагирования и анализа инцидентов информационной безопасности.

​​​​​​​​​​​​​​3. Системное администрирование и сети (базовый ИТ-фундамент)

• администрирование ОС: уверенное владение Linux (Debian, RedHat-подобные системы, включая отечественные Astra Linux, РЕД ОС) и Windows Server (Active Directory, групповые политики GPO).
• сетевые технологии: понимание стека протоколов TCP/IP, принципов маршрутизации и коммутации, работы DNS, DHCP, HTTP/HTTPS, SSL/TLS.
• базы данных: написание базовых SQL-запросов для выгрузки и анализа данных из СУБД (PostgreSQL, MySQL).
• автоматизация: написание скриптов на Bash или PowerShell для автоматизации рутинных задач эксплуатации, сбора логов или проверки конфигураций СЗИ.

5. Нормативная база (Технический комплаенс)

• общее понимание и практическое применение руководящих документов ФСТЭК и ФСБ России по защите персональных данных (ФЗ-152), ГИС и объектов КИИ (ФЗ-187) к эксплуатируемым СЗИ.

• Официальное трудоустройство в соответствии с ТК РФ;
• Возможность самореализации и профессионального развития;
• Конкурентоспособная заработная плата (обсуждается с успешным кандидатом);
• ДМС.