Специалист по информационной безопасности

Обязанности:

• Самостоятельное выполнение текущих задач по эксплуатации СЗИ: настройка, проверка работоспособности, анализ событий, диагностика блокировок и участие в расследовании инцидентов.

• Подготовка технических требований и спецификаций для закупок оборудования, ПО и услуг; сбор и техническое сравнение предложений.

• Контроль сроков и качества порученных работ подрядчиков, фиксация замечаний и участие в технической приёмке.

• Ведение учёта оборудования, документации и статусов задач; подготовка инструкций и отчётов. Своевременное информирование о рисках и препятствиях.

• Инвентаризация ИТ-активов, проверка прав доступа и настроек защиты; контроль устранения выявленных недостатков совместно с ИТ.

Требования:

• Практический опыт от 2 лет в ИБ и/или системном администрировании; опыт настройки и эксплуатации СЗИ обязателен. Нужен специалист, способный самостоятельно выполнять типовые задачи. Опыт технических закупок и работы с подрядчиками — преимущество.

• Предпочтительно высшее профильное (ИБ, ИТ) или техническое. Возможно среднее профессиональное либо незаконченное высшее при подтверждённых практических навыках.

Кандидат должен знать

• Обязательно: TCP/IP, DNS, DHCP, межсетевое экранирование; администрирование Windows, основы Linux, Active Directory и групповых политик; права доступа, журналы событий, антивирусная защита и типовые угрозы.

Желательно: Kaspersky Endpoint Security, Secret Net Studio; основы подготовки технических спецификаций; основы защиты персональных данных и КИИ, назначение требований ФСТЭК России.

Кандидат должен уметь

• Самостоятельно диагностировать неисправности и блокировки, настраивать СЗИ, анализировать журналы и проверять результат изменений. Планировать выполнение порученной задачи, фиксировать сроки и доводить её до результата. Готовить спецификации, сравнивать предложения по техническим требованиям, проверять работы подрядчиков и закрытие замечаний. Вести документацию и кратко сообщать статус, риски и вопросы для…