Специалист по информационной безопасности

Обязанности:

• Управление доступом: Регистрация пользователей (Ведение учета сотрудников, имеющих доступ к информационным системам (ИС)). Настройка прав (Разграничение прав доступа к ресурсам сети и базам данных в соответствии с должностными обязанностями сотрудников). Контроль парольной политики (Установка требований к сложности и регулярности смены паролей).

• Техническая защита и мониторинг: Администрирование СЗИ (Настройка и сопровождение антивирусов, межсетевых экранов (Firewalls), систем обнаружения вторжений (IDS/IPS) и других средств защиты). Анализ защищенности (Периодический поиск уязвимостей в ИТ-инфраструктуре с помощью специализированного ПО или попыток «взлома» системы защиты в часы наименьшей нагрузки). Мониторинг событий (Анализ журналов (логов) безопасности для выявления подозрительной активности).

• Работа с инцидентами: Реагирование на атаки (Оперативное вмешательство в работу пользователей или систем при возникновении реальной угрозы (например, при вирусной атаке). Расследование инцидентов (Участие в комиссиях по фактам утечек информации, несанкционированного доступа (НСД) или порчи оборудования). Восстановление (Участие в процессе резервного копирования и восстановления данных после сбоев или кибератак).

• Контроль и документация: Проверка рабочих мест (Контроль за тем, как сотрудники хранят конфиденциальные документы и носители информации). Учет носителей (Регистрация, выдача и уничтожение (разрезание, демонтаж) флешек, дисков и других съемных носителей). Инструктаж персонала (Информирование сотрудников об актуальных киберугрозах и правилах безопасной работы).

Требования:

• Высшее образование.

• Стаж желательно от 2 лет, не стажер или практикант.

• Опыт работы с windows-инфраструктурой (Active Directory, доменные учетные записи, групповая политика). Плюсом будет опыт работы с Linux-инфраструктурой.

• Опыт работы со средствами защиты информации (антивирусы, SIEM, DLP, межсетевые экраны).

• Опыт работы с выявлением уязвимостей…