Специалист по информационной безопасности

Обязанности:

Сетевая безопасность и удалённый доступ

• Администрирование и поддержка межсетевых экранов FortiGate. Настройка политик безопасности, VPN-туннелей, IPS, фильтрации трафика, обновление прошивок и резервное копирование конфигураций.

• Поддержание работоспособности корпоративного VPN-доступа. Выдача и отзыв доступов, сопровождение серверной части, решение проблем с подключением пользователей.

Управление сертификатами

• Контроль жизненного цикла SSL/TLS-сертификатов на сайтах компании, мониторинг сроков действия, своевременный перевыпуск, установка и проверка корректности настройки.

Мониторинг и реагирование на инциденты

• Взаимодействие с внешним подрядчиком по мониторингу и контролю инцидентов на базе MXDR, а именно приём эскалаций, уточнение контекста, координация действий.

• Отработка поступающих инцидентов ИБ. Первичный анализ, локализация, устранение последствий, документирование и подготовка отчётов.

Защита конечных точек и управление уязвимостями

• Установка, настройка и сопровождение антивирусной защиты и иных средств защиты информации на серверах и рабочих станциях.

• Администрирование KSC. Корректировка политик, контроль выполнения задач, обновления баз, оценка защищённости инфраструктуры.

• Регулярное сканирование инфраструктуры на уязвимости. Анализ результатов и формирование рекомендаций по устранению выявленных уязвимостей, контроль их закрытия.

Тестирование и внедрения систем защиты ИИ

• Внедрение AI Gateway, настройка guardrails и политик безопасности.

• Оценка безопасности внедряемых ИИ-решений и настройка прав доступа к ним.

• Выявление и отработка атак с использованием ИИ (целевой фишинг, deepfake, автоматизированные атаки).

Требования:

• Опыт работы в сфере информационной безопасности от 3-х лет.

• Администрирование NGFW (FortiGate, CheckPoint, ViPNet), настройки политик, VPN, IPS, NAT, логирование.

• Опыт работы и администрирования Kaspersky Security Center и Kaspersky Endpoint Security.

• Опыт настройки и…