Cпециалист по информационной безопасности

АСКОН — это 1500 специалистов внедренческих и сбытовых направлений, в 30+
городах.

Мы разрабатываем и внедряем инженерный софт в промышленности и строительстве. С помощью наших решений заказчики создают самолеты, медицинское оборудование, ставят космические эксперименты, проектируют жилые дома.

В связи с развитием компании и усилением команды мы ищем Инженера по
информационной безопасности.

Обязанности:

• Формирование требований к системе обеспечения ИБ.

• Разработка и актуализация документации в зоне ответственности.

• Разработка требований по ИБ сетевой инфраструктуры, инфраструктурных систем.

• Контроль процессов предоставления доступа в инфраструктуре.

• Проведение проверок и контроль конфигураций сетевого оборудования.

• Контроль отсутствия уязвимостей ПО и оборудования в зоне отетственности.

• Администрирование NGFW Check Point (правила и политики, VPN, VLAN, NAT маршрутизация, кластеризация, резервное копирование, траблшутинг, внедрение новых устройств и т. д.).

• Администрирование WAF (конфигурации и правила фильтрации, публикация приложений, траблшутинг и т. д.).

• Администрирование иных СЗИ

• Консультирование сотрудников иных подразделений организации по вопросам ИБ;

• Обработка и анализ событий безопасности в зоне ответственности.

• Участие в выявлении инцидентов и проведении расследований.

• Высшее образование, желательно профильное.

• Опыт работы по специальности от 3 лет.

• Опыт разработки документации по информационной безопасности.

• Опыт разработки эксплуатационной документации.

• Опыт проведения аудитов или проверок по выполнению требований ИБ.

• Опыт работы с NGFW Check Point.

• Опыт работы с сетевым оборудованием, включая настройки безопасноти.

• Опыт работы с WAF.

• Опыт администрирования ОС Windows, Linux.

• Понимание принципов работы веб-приложений.

• Знание уязвимостей веб-приложений.

• Понимание сетевых атак и методов защиты

• Опыт использования сканеров веб-уязвимостей

• Понимание актуальных угроз информационной безопасности.

• Знание отечественных стандартов и нормативно-правовых документов в области ИБ.

• Понимание функционала современных СрЗИ.

• Понимание принципов построения защищенных информационных систем.

• Знание стека TCP/IP, модели OSI, протоколов BGP, OSPF, IPsec, ICMP, NTP, DHCP, DNS.

• Понимание принципов работы Active Directory, систем PKI.

Будет плюсом:

• Опыт тестирования/выбор/внедрение решений по ИБ;

• Опыт работы с СрЗИ: AV, SIEM, VM;

• Прохождение проверок контролирующими органами, внешних аудитов.

• Знание иностранных методик и стандартов информационной безопасности;

• Наличие международных сертификатов

• Официальное трудоустройство, соблюдение компанией всех социальных гарантий. Являемся аккредитованной IT компанией;

• ДМС, доплата больничных до 100%, компенсация спорта, посещение профильных конференций за счет компании;

• График работы: с 9.00-18.00 или с 10.00-19.00;

• У нас отдельное здание офиса и собственная охраняемая авто- и вело- парковка;

• В офисе: фрукты, кофе и чай;

• Возможность приобретения необходимого вам софта и техники.