Ведущий специалист по информационной безопасности

Группа компаний Кронштадт МТУ Сатурн в поиске Специалиста по информационной безопасности

Обязанности:

• Внедрение, администрирование и настройка средств защиты информации;

• Мониторинг и анализ инцидентов (SOC/SIEM);

• Базовое системное администрирование и работа с сетями.

Требования:

Знания и практический опыт в области:

1. Администрирование и настройка средств защиты информации (СЗИ)

• СЗИ от НСД (несанкционированного доступа): развертывание, настройка политик и управление комплексами защиты рабочих станций и серверов (например, СЗИ Dallas Lock, Secret Net Studio);

• сетевая безопасность: администрирование межсетевых экранов нового поколения (NGFW), настройка правил фильтрации, VPN-туннелей;

• антивирусная защита (EPP/EDR): управление централизованными системами защиты от вредоносного ПО (Kaspersky Endpoint Security), реагирование на угрозы на конечных точках;

• базовые знания систем контроля утечек данных (DLP)

2. Мониторинг и анализ инцидентов (SOC/SIEM)

• базовое понимание работы SIEM-систем, систем обнаружения/предотвращения вторжений (IDS/IPS), работы SOC. Опыт реагирования и анализа инцидентов информационной безопасности.

​​​​​​​​​​​​​​ 3. Системное администрирование и сети (базовый ИТ-фундамент)

• администрирование ОС: уверенное владение Linux (Debian, RedHat-подобные системы, включая отечественные Astra Linux, РЕД ОС) и Windows Server (Active Directory, групповые политики GPO).

• сетевые технологии: понимание стека протоколов TCP/IP, принципов маршрутизации и коммутации, работы DNS, DHCP, HTTP/HTTPS, SSL/TLS.

• базы данных: написание базовых SQL-запросов для выгрузки и анализа данных из СУБД (PostgreSQL, MySQL).

• автоматизация: написание скриптов на Bash или PowerShell для автоматизации рутинных задач эксплуатации, сбора логов или проверки конфигураций СЗИ.

5. Нормативная база (Технический комплаенс)

• общее понимание и практическое применение руководящих документов ФСТЭК и ФСБ России по защите персональных данных (ФЗ-152), ГИС и…