Инженер по информационной безопасности

ООО «ЛАЛ-АВТО» Сеть магазинов автозапчастей.

Уровень дохода обсуждается индивидуально по итогам собеседования.

Важно: рассматриваем только кандидатов с практическим опытом в информационной безопасности. Кандидаты с опытом только системного администрирования или сетевой поддержки без функций ИБ не рассматриваются.

Обязанности

— Сетевая безопасность (NGFW/UTM): внедрение и сопровождение NGFW/UTM, настройка политик фильтрации, контроль приложений, VPN, анализ событий безопасности и правил доступа

— Аудит доступа: регулярный аудит прав в информационных системах, выявление избыточных доступов, контроль принципа least privilege

— Политики ИБ: разработка и внедрение политик безопасности, настройка аудита действий пользователей и администраторов, контроль соблюдения

— Мониторинг безопасности: анализ логов и сетевого трафика, выявление аномалий, участие в мониторинге событий ИБ

— Реагирование на инциденты: расследование инцидентов ИБ, анализ причин, разработка и внедрение мер предотвращения

— Управление уязвимостями: сканирование инфраструктуры, анализ результатов, контроль устранения

— Защита персональных данных: обеспечение соответствия 152-ФЗ, ведение и актуализация ОРД

— Регламенты: разработка политик, инструкций и процедур ИБ

— Обучение сотрудников: инструктажи и повышение осведомлённости

Требования

— Опыт работы в ИБ от 3 лет (именно в роли ИБ-специалиста)

— Практический опыт настройки и сопровождения NGFW/UTM

— Опыт расследования инцидентов и анализа логов

— Опыт проведения аудитов доступа

— Понимание принципов least privilege, RBAC

— Опыт работы с требованиями 152-ФЗ

Будет преимуществом

— Опыт работы с Ideco UTM

— Опыт работы с SIEM

— Знание СКЗИ (КриптоПро, VipNet)

— Профильные сертификаты

Условия

— Оформление по ТК РФ
— Работа в офисе, полный рабочий день
— Возможность обучения и сертификации

Если вы дочитали до конца и понимаете, что эта роль для вас — начните сопроводительное письмо с описания реального кейса: инцидент, аудит или внедрение (что сделали, какой был результат).