Специалист по информационной безопасности

ООО "НПО РУСТЕХДРОН" — это российский разработчик и производитель высокотехнологичных тактических изделий и собственных ИТ-решений.

Мы ищем инженера по информационной безопасности в нашу IT команду, который готов внести свой вклад в защиту всей инфраструктуры и информационных систем компании.

Вы будете:

• Отвечать за обеспечение безопасности всей инфраструктуры, сервисов и пайплайнов разработки: от настройки средств защиты до управления инцидентами и контроля выполнения нормативных требований;

• Устанавливать, настраивать и сопровождать межсетевые экраны (NGFW), системы предотвращения вторжений (IPS), защиты от утечек конфиденциальных данных (DLP), корпоративных VPN и СКЗИ;

• Разрабатывать организационно-распорядительную документацию в части ИБ (доступы, пароли, почта, антивирус, съёмные носители, удалёнка, инциденты);

• Обеспечивать безопасность персональных данных и коммерческой тайны;

• Формировать модели угроз. Разрабатывать и внедрять мероприятия по защите информации, включая контроль за их соблюдением;

• Мониторить, регистрировать и реагировать на инциденты, проводить расследования, составлять отчеты по результатам расследований;

• Организовывать внешние и внутренние пентесты (сети, веб-приложений, API, AD, аппаратных решений) с составлением подробных отчетов с описанием найденных уязвимостей, рисков и рекомендаций по устранению;

• Оказывать поддержку пользователям;

Нам важно:

• Высшее профильное образование, опыт работы сотрудником отдела ИБ или SOC не менее 3 лет;

• Знание нормативно-правовых актов и их применения в области защиты персональных данных;

• Опыт работы со средствами защиты информации (DLP, NGFW);

• Опыт выявления, анализа и описания рисков ИБ, внедрения/предложения мер минимизации рисков;

• Наличие экспертных знаний Windows и Linux, глубокое понимание сетевых протоколов и основ криптографии (алгоритмы шифрования, хэширования);

• Умение анализировать вредоносное ПО. Навыки обратной разработки и защиты от нее;

• Знание…