Специалист по информационной безопасности

Обязанности:

• Формирование конфигураций, администрирование и настройка средств информационной безопасности.

• Разработка и актуализация политик и процедур информационной безопасности.

• Анализ создаваемых информационных систем и бизнес-процессов на соответствие требованиям и стандартам ИБ.

• Управление инцидентами: выявление, анализ первопричин, оперативное устранение, документирование.

• Оптимизация процессов обеспечения практической безопасности информационных систем.

• Обеспечение соответствия нормативным требованиям.

• Выстраивание эффективных коммуникаций со смежными подразделениями для повышения уровня ИБ.

• Анализ и реализация превентивных мер по предотвращению компрометации данных и утечек информации.

Требования:

• Высшее образование в области информационной безопасности, ИТ или эквивалентный практический опыт.

• Опыт работы в информационной безопасности от 3 лет.

• Практический опыт администрирования и/или внедрения не менее 3–4 классов СЗИ из списка: антивирусные системы, EDR, Sandbox, SIEM, NGFW, IDS/IPS, DLP.

• Понимание архитектуры и принципов работы остальных классов СЗИ.

• Опыт применения СКЗИ в автоматизированных системах, знание ГОСТ и требований регуляторов.

• Понимание современных векторов, тактик и техник компьютерных атак, в том числе с использованием ИИ.

• Навыки безопасной конфигурации ОС Windows и Linux, СУБД и приложений.

• Уверенное знание сетевых технологий: TCP/IP, DNS, DHCP, VPN, маршрутизация.

• Знание нормативных требований: 152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ.

• Готовность к регулярному повышению квалификации.

Будет плюсом:

• Наличие сертификатов в сфере информационной безопасности (CISSP, CISM, OSCP, CEH, сертификаты ФСТЭК/ФСБ).

• Навыки скриптинга: Python, Bash, PowerShell.

• Опыт автоматизации задач ИБ.

Личные качества:

• Аналитическое мышление и системный подход.

• Умение работать в условиях многозадачности.

• Ответственность и внимательность к деталям.

• Развитые коммуникативные навыки.

•…