Специалист по информационной безопасности

Обязанности:

• Администрирование облачного EDR/MDR: Управление агентами защиты на рабочих местах пользователей, серверах; реагирование на инциденты и оперативная изоляция скомпрометированных хостов;управление событиями ИБ.

• Контроль облачного MailSecurity: Настройка политик фильтрации корпоративной почты, борьба с фишингом и спамом, разбор инцидентов в облачном карантине, аудит настроек (SPF, DKIM, DMARC).

• Администрирование корпоративного центра сертификации, запись сертификатов на ключевые носители.

• Защита локального периметра,cегментация сети компании в целях ИБ.

• Взаимодействие с вендорами: координация работ с провайдерами облачных услуг безопасности, контроль выполнения SLA.

• Организацияисполнения требований ИБ с учетом требований законодательства РФ и Компании в области ИБ, в том числе 152-ФЗ;

• Организации контроля учетных записей и прав доступа;

• Участие в выполнении работ по периодическому поиску уязвимостей, анализ новых угроз и уязвимостей в существующих и новых ИТ системах;

• Организация работ по повышению осведомленности пользователей по вопросам ИБ;

Требования:

• Высшее образование в области ИБ или ИТ с дополнительной подготовкой в области ИБ;

• Опыт работы в сфере ИБ от 2–3 лет (желательно в производственных или логистических компаниях).

• Практический опыт работы с облачными консолями управления антивирусной защитой enterprise-уровня (класс EDR/MDR: Kaspersky, PositiveTechnologies и др.).

• Понимание принципов работы и опыт настройки шлюзов защиты почты (SecureEmailGateway).

• Хорошие знания сетевых технологий (TCP/IP, PBR, VLAN, VPN), опыт работы с NGFW иMikrotik.

• Опытадминистрирования:ActiveDirectory, GroupPolicies,Linux LDAP.

• Опыт проведения анализа защищенности: виды информационных воздействий, критерии оценки защищенности информации в автоматизированных системах, угрозы безопасности информации и модели нарушителя в автоматизированных системах.

• Понимание критичности непрерывности бизнес-процессов (производства и…