Главный специалист по информационной безопасности отдела безопасности и защиты информации

Задачи, которые предстоит решать:

• Анализ информационных рисков и реализация мер по их снижению; планирование развития направления

• Комплексное обеспечение информационной безопасности организации для минимизации рисков, затрат и возможных потерь

• Ведение реестра информационных активов, определение их критичности и владельцев

• Разработка внутренних нормативных документов, поддержание режима коммерческой тайны, приведение процессов в соответствие требованиям регуляторов

• Управление доступом: ролевая модель, привилегированные учётные записи, многофакторная аутентификация, пересмотр прав

• Определение требований к защите инфраструктуры и контроль их выполнения: сегментация, обновления, резервное копирование

• Мониторинг событий информационной безопасности и реагирование на инциденты

• Обучение работников, проведение учебных фишинговых рассылок

• Подготовка отчётности по информационной безопасности для руководства

Мы ждем от вас:

• Профильное высшее образование по направлению «Информационная безопасность» (УГСН 10.00.00) либо иное техническое образование с профессиональной переподготовкой в области защиты информации

• Опыт работы по направлению деятельности-информационной безопасности не менее 2 лет

• Знание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, DHCP, TLS; принципы сегментации сети

• Знание Active Directory: групповые политики, усиление защищённости домена, знание типовых атак на инфраструктуру домена и мер противодействия им

• Понимание принципов работы и практики эксплуатации межсетевых экранов, систем обнаружения и предотвращения вторжений, средств антивирусной защиты и EDR, VPN, прокси-серверов

Мы предлагаем:

• Работу в команде экспертов

• ДМС согласно политике компании

• Скидки от компаний партнеров

• Достойный уровень оплаты труда

• Формат работы: офис в Екатеринбурге, Октябрьская площадь, д. 7