Специалист по информационной безопасности

Обязанности:

Аудит текущего состояния защиты ИТ-инфраструктуры, план устранения уязвимостей по приоритетам и контроль его исполнения.

• Защита периметра: политики межсетевых экранов, проверка трафика на вторжения и вирусы, публикация сервисов наружу, контроль исходящего трафика.

• Удалённый доступ сотрудников и подрядчиков: именные учётные записи, двухфакторная аутентификация, минимально необходимые права, сроки действия доступа; IPsec-туннели с партнёрами.

• Безопасность домена Active Directory: политики паролей и привилегированных учётных записей, групповые политики безопасности, управление локальными администраторами, защита от бокового перемещения.

• Сегментация сети: разделение офисных, серверных и производственных сегментов, выделенные сети для администрирования.

• Защита серверов и рабочих станций: антивирус/EDR, централизованный сбор и хранение журналов событий, оповещения о подозрительной активности.

• Защита систем виртуализации и хранения данных, контроль учётных записей администраторов.

• Организация резервного копирования с изолированными копиями и регулярная проверка восстановления.

• Реагирование на инциденты: план и регламенты, сбор и сохранение доказательств, взаимодействие с внешними экспертами и правоохранительными органами.

• Управление уязвимостями: регулярное сканирование, контроль обновлений ОС, гипервизоров и сетевого оборудования, ротация учётных данных.

• Разработка политик ИБ, схем сети и регламентов доступа; обучение сотрудников и ИТ-персонала.

Требования:

• Высшее техническое в области информационной безопасности, информационных технологий или смежных областях

• Английский базовый, технический

• CISSP, OSCP, CEH, курсы ФСТЭК — приветствуются, но не обязательны

• Навыки:

• Практическая защита ИТ-инфраструктуры, а не только работа с документацией.

• Уверенное знание Windows Server и Active Directory с точки зрения безопасности; Linux на уровне администратора.

Сетевая безопасность: межсетевые экраны NGFW, VPN…