Инженер по безопасности ИТ инфраструктуры

« ПрофХолод», компания с 20-летним опытом, – один из крупнейших производителей сэндвич-панелей и промышленных дверей.

Задачи:

• Инвентаризация и классификация коммуникационного оборудования и контроллеров АСУ ТП.

• Проведение анализа защищенности, выявление и контроль устранения уязвимостей коммуникационного оборудования и контроллеров АСУ ТП.

• Проектирование и аудит сегментации сетевой инфраструктуры.

• Администрирование средств информационной безопасности.

• Контроль действий привилегированных пользователей (контроль сессий, запись действий администраторов и подрядчиков).

• Контроль доступа пользователей и сервисов.

• Аудит конфигураций сетевого оборудования и серверов на соответствие внутренним стандартам.

• Выявление и расследование аномалий сетевого трафика.

• Планирование отказоустойчивости средств периметральной защиты.

• Участие в разработке целевой архитектуры информационной безопасности.

• Участие в тестировании новых средств защиты информации.

• Формирование отчетности об эффективности применяемых мер защиты данных.

Требования:

• Образование высшее - специалитет/магистратура по информационной безопасности.

• Или высшее (непрофильное) образование и дополнительное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объеме не менее 500 часов

Обязательные знания:

• Законодательство РФ и нормативные документы федеральных органов исполнительной власти в области защиты информации.

• Архитектура и принципы работы современных систем защиты информации.

• Сетевую модель OSI/TCP IP и основные протоколы.

• Методологии тестирования на проникновение, техники закрепления и бокового перемещения злоумышленника внутри сети.

• Базы знаний об уязвимостях, жизненный цикл управления уязвимостями.

• Принципы криптографической защиты информации.

Умения и навыки:

• Навык анализа сетевого трафика, распознавания признаков атак.

• Навык написания правил для систем предотвращения вторжений и корреляции…