Специалист по информационной безопасности (ЭП, СКЗИ)

Мы приглашаем в команду Специалиста по информационной безопасности.

Обязанности:

• Управление ЭП и взаимодействие с УЦ «Такском»:

• Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».

• Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.

• Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.

• Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.

• Управление сетевой безопасностью: Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL). Контроль соответствия запросов политикам безопасности компании.

• Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.

• Мониторинг событий безопасности и работа с логами в системе SIEM. Выявление аномалий и подозрений на инциденты.

• Консалтинг и поддержка: Консультирование сотрудников компании по вопросам ИБ. Подготовка экспертных заключений по внутренним запросам.

Экспертиза архитектуры средств антивирусной защиты.

• Повышение осведомленности (Security Awareness): Планирование и проведение учебных фишинговых атак. Организация и контроль процесса обучения сотрудников правилам кибергигиены.

Требования:

• Опыт работы: От 3 лет в сфере информационной безопасности.

• Наличие фактического опыта по ЭП и СКЗИ:

• Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).

• Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».

• Сетевые технологии: Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.

• Опыт с системами защиты: Уверенные навыки работы с корпоративными антивирусными решениями.

• Анализ логов: Опыт работы с опенсорсными SIEM-системами.

• Опыт работы по направлению Security Awareness.

Будет…