Эксперт по сетевой информационной безопасности

Обязанности:

• Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности;

• Выявление и анализ угроз безопасности информации, информационных систем, программного обеспечения, программно-аппаратных средств;

• Разработка и контроль внедрения типовых настроек безопасности программного и аппаратного обеспечения корпоративной сети;

• Выстраивание и сопровождение процессов управления уязвимостями и управления конфигурациями оборудования и программного обеспечения в корпоративной сети;

• Проведение технической экспертизы проектных решений смежных подразделений на соответствие требованиям информационной безопасности, согласование подходов, технологий и проектных решений, контроль реализации требований;

• Внедрение и контроль соответствия законодательству, стандартам и требованиям регуляторов (ФСТЭК, ФСБ, Минцифры, Роскомнадзор и др.) решений в области информационной безопасности (в т.ч. КИИ и ПДн);

• Техническое сопровождение аудитов ИБ и проверок со стороны регуляторов;

• Разработка и актуализация внутренних нормативных документов по обеспечению информационной безопасности.

Требования:

• Высшее профильное образование или профессиональная переподготовка в области информационной безопасности;

• Опыт работы в сфере информационной безопасности от 2 лет;

• Уверенные знания сетевых технологий (: глубокое знание модели OSI/ISO и стека протоколов TCP/IP (IPv4/IPv6, routing, switching, DNS, DHCP, HTTP/S, SSH, TLS и пр.), опыт работы сетевым администратором;

• Опыт настройки NGFW;

• Опыт проектирования защищенных каналов связи (IPsec, SSL/TLS VPN), знание ГОСТ-шифрования и работы шлюзов;

• Уверенное владение инструментами сетевого анализа (Wireshark, tcpdump);

• Понимание принципов Zero Trust (нулевого доверия), систем аутентификации (AAA, RADIUS, TACACS+, MFA) и управления доступом;

• Понимание принципов работы средств защиты информации (SIEM, VM, EDR, NAD, WAF, Sandbox и пр.);

• Опыт применения средств…