Ведущий специалист по информационной безопасности

Обязанности:

• Разработка и актуализация внутренней нормативной и организационно-распорядительной документации по ИБ;

• Проведение анализа и аудита информационных систем и систем защиты информации в части соответствия требованиям законодательства в области защиты информации и лучшим мировым практикам;

• Разработка архитектурных и проектных решений по ИБ в целях повышения показателей защищенности информации;

• Администрирование средств защиты информации (DLP, NGFW, EDR, VM, SIEM, IDS/IPS, WAF, MFA и прочих СЗИ, внедряемых в компании);

• Проведение организационных и технических мероприятий, направленных на выявление уязвимостей ИБ;

• Проведение анализа выявленных в компании уязвимостей, в целях устранения, локализации и/или минимизации последствий, подготовка перечня рекомендаций по устранению актуальных уязвимостей;

Требования:

• Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области ИБ (НПА РФ, ФСТЭК, ФСБ, ISO27K, NIST, CIS, ISF и пр.);

• Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них;

• Понимание и опыт внедрения современных технологий обеспечения ИБ (NGFW, IDS/IPS, WAF, SIEM, DLP, PAM, VPN, AntiAPT, SOAR, sandbox, GRC, threat Intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных ИБ-вендоров (Kaspersky, Positiv Technologies, SearchInform, SecurityVision, R-Vision, Check Point, Indeed, Solar, и др.);

Условия:

• Работа в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза;

• Возможность профессионального развития в крупной федеральной компании;

• …