Специалист по информационной безопасности

Основные задачи:

• внедрение, настройка и сопровождение СЗИ для серверной инфраструктуры, АРМ и облачных сервисов;
• разработка проектной документации в соответствии с требованиями нормативно-правовых актов в сфере защиты информации;
• разработка принципов классификации информационных потоков, корректировка бизнес-процессов, протекающих в информационных системах, с точки зрения защиты информации;
• анализ информационных рисков, их оценка;
• помощь в выполнении требований, предъявляемых к программным продуктам, при их сертификации в качестве СЗИ;
• взаимодействие с командой разработчиков при разработке программных продуктов, формирование требований к ПО с точки зрения ИБ.

Мы ожидаем:

• релевантный опыт работы от 2х лет;
• высшее образование по информационной безопасности/курсы переподготовки по ИБ (502 часа);
• знание нормативно-правовой базы и международных стандартов в области информационной безопасности;
• опыт установки, настройки и поддержки СЗИ;
• выполненные проекты по приведению ИСПДн, ГИС, ОКИИ в соответствие c требованиям регуляторов.

Стек технологий/инструменты:

ОС:
- Astra Linux;
- Альт Linux;
- РЕД ОС.
VPN и шифрование трафика:
- VipNet Client;
- VipNet Coordinator;
- Континент АП.
СЗИ от НСД:
- Secret Net Studio;
- Dallas Lock.
АВЗ:
- Касперский;
- Dr.Web.
САЗ:
- RedCheck;
- XSpider;
- Сканер-ВС.https://career.habr.com/companies/bars-open/cp/vacancies/1000166503/edit#
АМДЗ:
- Аккорд;
- Соболь.
Дополнительно:
- Wazuh;
- Suricata.

Мы предлагаем:

• Официальное трудоустройство, белая зарплата, регулярно повышающаяся по гибкой системе грейдов и аттестаций - уровень дохода обсуждается индивидуально по итогам собеседования;
• График работы 5/2 с гибким началом и окончанием рабочего дня;
• Наставничество и индивидуальный подход к адаптации на испытательном сроке;
• Обучение: тренинги, мастер-классы внутри компании, возможность участия в крупных ИТ-конференциях, корпоративная библиотека.