Мы ищем опытного специалиста который нам поможет проводить анализ наших информационных ресурсов, бизнес-процессов и обеспечить сохранность нашей сетевой и серверной инфраструктуры
Обязанности:
Разработка и поддержание в актуальном состоянии локальных нормативных документов по информационной безопасности
Мониторинг отобранных событий информационной безопасности, выявление инцидентов, определение источников и причин возникновения инцидентов, а также оценка их последствий, исключение ложных срабатываний
Планирование и принятие мер по устранению инцидентов, а также о предотвращению повторного возникновения инцидентов
Эксплуатация системы мониторинга событий безопасности, системы антивирусной защиты, системы защиты от утечек информации и системы защиты конфиденциальной информации
Проведение расследований инцидентов по направлению информационной безопасности
Подготовка отчетов о выявленных уязвимостях и рекомендациях по их устранению
Осуществление контроля за разработкой, внедрением и сопровождением систем защиты информации
Проведение аудита проектных решений по информационным технологиям на предмет соответствия требованиям информационной безопасности, рецензирование и согласование проектной документации по информационной безопасности и дальнейшее сопровождение
Участие в приемке информационных систем в эксплуатацию по линии информационной безопасности
Ведение договоров и закупок по направлению ИБ
Участие в развитии существующих и внедрении новых систем и технологий по обеспечению информационной безопасности
Высшее профессиональное профильное образование по информационной безопасности (преимущественно)
Знание законодательства РФ в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 98-ФЗ, 187-ФЗ) и руководящих документов
Навыки разработки организационно распорядительных документов, ведения деловой переписки, грамотность
Понимание тактик компьютерных атак и их обнаружения, основных методологий анализа защищенности
Знание систем и основных концепций безопасности ОС Windows, Linux, а также Active Directory
Умение автоматизировать задачи
Опыт работы с системами антивирусной защиты (Kaspersky), систем защиты конфиденциальной информации (DLP), мониторинга событий информационной безопасности (SIEM)
Базовые знания сетевых технологий: TCP/IP, VPN, VLAN, DNS, DHCP
Знание технологий, продуктов и решений в области ИТ и информационной безопасности: IPS/IDS, DLP, Penetration testing, межсетевое экранирование (VipNet, UserGate), виртуализация (zVirt, РЕД Виртуализация), средств шифрования и ЭП, SIEM-систем.
Оформление по ТК РФ
Стабильная выплата заработной платы
График работы: 5/2
Время работы: 8:00-17:00
Место работы: г. Сочи, п. Эстосадок, Курорт Газпром Поляна