Специалист по защите информации

Крупная федеральная сеть Ломбард «Драгоценности Урала», на рынке более 25 лет.
В составе компании работают 189 ломбардов в 71 городе РФ.
Мы принимаем в залог только ювелирные изделия из драгоценных металлов.

Мы предлагаем:

• стабильную работу, комфортные условия труда, безопасное и оборудованное рабочее место
• официальное трудоустройство по ТК РФ с первого рабочего дня,
• выплата заработной платы 2 раза в месяц без задержек;
• дополнительно к окладу установлено ежемесячное премирование,
• оплачиваемые отпуска и больничные, расширенный соцпакет, ДМС;
• график: пн – чт с 9:00 до 18:00, пт с 9:00 до 17:00, перерыв на обед 1 час (готовы обсуждать гибкий режим работы).

Обязанности:

1. Выявление и оценка рисков утечки конфиденциальной информации по техническим каналам, в том числе с помощью специализированных средств защиты информации.

2. Участие в разработке, актуализации и согласовании организационно-распорядительной и нормативно-методической документации по информационной безопасности.

3. Участие в проектах по внедрению новых систем и решений в области информационной безопасности.

4. Администрирование, настройка и восстановление работоспособности СЗИ (DLP, VM, SIEM, 2FA, EPP, GW, firewall, IPS, IDS, VPN, и др.).

5. Рассмотрение заявок в HelpDesk-системе на предоставление доступа к ресурсам Компании, к съемным носителям информации, к внутреннему файловому хранилищу; на блокировку почтовых писем с подозрительным контентом и ссылками на СПАМ, скам, фишинг и тд; на установку программного обеспечения.

6. Проведение обучения сотрудников компании по вопросам информационной безопасности.

Требования:

- Опыт работы в сфере информационной безопасности не менее 1 года, в том числе опыт разработки внутренних нормативных документов по информационной безопасности.

- Практический опыт внедрения, настройки, администрирования и эксплуатации средств защиты информации (DLP, VM, SIEM, 2FA, EPP, GW, firewall, IPS, IDS, VPN, и др.), операционных систем семейств Microsoft Windows, Linux/Unix, средств виртуализации, гипервизоров, специализированного и прикладного программного обеспечения, системы управления образовательными электронными курсами и др.

- Практический опыт администрирования службы каталогов корпорации Microsoft для операционных систем семейства Windows Server (Active Directory).

- Знание принципов работы сетевой безопасности (Firewall, Proxy, Zero Trust).

- Знание федеральных законов РФ и регуляторных требований по информационной безопасности: ПДн, КИИ, КТ, ЭП.

- Знание современных стандартов и практик обеспечения информационной безопасности (ГОСТ 50922-2006, ISO/IEC 27001, OSI и другие), а также методов оценки рисков.

- Навыки применения современных средств мониторинга и анализа инцидентов безопасности.

- Продвинутые навыки администрирования ОС семейства Microsoft Windows, Unix/Linux, средств виртуализации (в приоритете VMware), гипервизоров (в приоритете VMware ESXi).

- Знание популярных скриптовых языков и навыки написания простых скриптов для автоматизации процессов (задач), в приоритете Python.

- Навыки управления IP-адресами (IPAM).