Главный специалист по информационной безопасности

Чем предстоит заниматься

Вы будете обеспечивать соответствие процессов и систем требованиям информационной безопасности и поддерживать устойчивость ИТ‐инфраструктуры компании:

• проводить обследование инфраструктуры компании и формировать отчёты, а также сопроводительную проектную документацию;

• сопровождать процессы ИБ на всех стадиях жизненного цикла ПО, автоматизированных систем и задач: оценивать риски внедряемых технологий, согласовывать проектную документацию, проверять реализацию требований ИБ при приёмке в эксплуатацию;

• выстраивать процессы управления соответствием требованиям ИБ и compliance, в том числе с применением средств автоматизации;

• разрабатывать и внедрять локальные нормативно‐правовые акты, инструкции и регламенты по направлению ИБ;

• организовывать и проводить инвентаризацию прав доступа к информационным системам и ресурсам;

• обеспечивать выполнение требований корпоративных стандартов и локальных регуляторов в области ИБ;

• участвовать в расследовании компьютерных инцидентов и снижении рисков реализации угроз, поддерживать непрерывность бизнес‐процессов и бесперебойную работу продуктов компании.

Мы ждём от кандидата

• высшее техническое образование (предпочтительно в области информационной безопасности);

• опыт работы в сфере системного администрирования или ИБ — не менее 3 лет;

• понимание принципов построения современных систем ИБ (в том числе на прикладном уровне) и отказоустойчивых ИТ‐систем, работающих в режиме 24×7;

• знание законодательства в области защиты информации и стандартов серии ISO/IEC 27000 (умение применять их в рамках компании);

• опыт администрирования ОС Windows и Linux;

• опыт работы с системами защиты информации: SIEM, DLP, средствами контроля НСД, антивирусами, сканерами уязвимостей и т. п.;

• навыки защиты систем и коммуникаций, управления идентификацией, аутентификацией и доступом;

• умение разрабатывать и поддерживать систему менеджмента ИБ, писать регламенты, инструкции и отчётную…