Главный специалист по информационной безопасности

Обязанности:

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);
• Разработка и внедрение политик, регламентов и процедур ИБ;
• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);
• Обеспечение защиты информационных систем и инфраструктуры компании;
• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.);
• Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор;
• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы);
• Реагирование на инциденты ИБ, проведение расследований;
• Управление доступами и учетными записями (Active Directory, PAM);
• Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности;
• Участие в взаимодействии с регуляторами при необходимости;
• Проведение инструктажей и обучения сотрудников по вопросам ИБ;
• участие в разработке архитектур для существующих систем и новых проектов;
• участие в расследованиях инцидентов информационной безопасности;
• взаимодействие с IT подразделениями в части выставления требований и контроля проведения работ по закрытию уязвимостей;
• участие в аудитах безопасности (подготовка скриншотов, выгрузок, отчетов из СЗИ, подготовка ответов на запросы иных аудитов в технической части).

Требования:

• Опыт работы в ИБ или системном администрировании от 2 лет;
• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI);
• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги);
• Опыт администрирования средств защиты (FW, DLP, антивирус);
• Опыт администрирования Active Directory и GPO;
• Знание принципов обеспечения защиты информации и операционной надежности в организации;
• Знание архитектуры, понимание принципов работы компьютерных сетей, и стека протоколов TCP/IP, умение понимать и анализировать информацию анализаторов сетевого трафика;
• Опыт администрирования операционных систем Windows Server, Astra Linux на уровне администратора;
• Администрирование почтовых систем: преимущественно Microsoft Exchange;
• Опыт администрирования сетевого оборудования Cisco/Mikrotik;
• Понимание стандартов ИБ: ISO 27001, NIST CSF;
• Понимание законодательства в области защиты персональных данных и коммерческой тайны (152-ФЗ, 98-ФЗ);
• Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование​​​​​​​.

Будет плюсом:

• Опыт работы с IDS/IPS (Snort, Suricata)
• Понимание методологий атак (OWASP, MITRE ATT&CK)
• Опыт работы с Docker или виртуализацией
• Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК)
• Знания и опыт работы с системами межсетевого экранирования, системами обнаружения и предотвращения вторжений (UserGate, FortiGate и т.д);
• Знания и опыт работы со средствами криптографической защиты информации.

Условия:

• График работы 5/2 9.00-18.00;
• Добровольное медицинское страхование, включая стоматологию (по истечению трех месяцев работы);
• Возможности профессионального развития, работа в крупной динамично-развивающейся компании – лидере отрасли.