Главный специалист по информационной безопасности

Обязанности:

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);

• Разработка и внедрение политик, регламентов и процедур ИБ;

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);

• Обеспечение защиты информационных систем и инфраструктуры компании;

• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.);

• Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор;

• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы);

• Реагирование на инциденты ИБ, проведение расследований;

• Управление доступами и учетными записями (Active Directory, PAM);

• Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности;

• Участие в взаимодействии с регуляторами при необходимости;

• Проведение инструктажей и обучения сотрудников по вопросам ИБ;

• участие в разработке архитектур для существующих систем и новых проектов;

• участие в расследованиях инцидентов информационной безопасности;

• взаимодействие с IT подразделениями в части выставления требований и контроля проведения работ по закрытию уязвимостей;

• участие в аудитах безопасности (подготовка скриншотов, выгрузок, отчетов из СЗИ, подготовка ответов на запросы иных аудитов в технической части).

Требования:

• Опыт работы в ИБ или системном администрировании от 2 лет;

• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI);

• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги);

• Опыт администрирования средств защиты (FW, DLP, антивирус);

• Опыт администрирования Active Directory и GPO;

• Знание принципов обеспечения защиты информации и операционной надежности в организации;

• Знание архитектуры, понимание принципов работы компьютерных сетей, и стека протоколов TCP/IP, умение понимать и анализировать информацию анализаторов сетевого трафика;

• Опыт…