Ведущий инженер по информационной безопасности

Москва, улица Берзарина, 36с1

Показать контакты

Описание вакансии

Обязанности:

Разработка, актуализация и контроль исполнения политик информационной безопасности оператора связи
Взаимодействие с регулирующими органами (ФСТЭК, ФСБ, Роскомнадзор) по вопросам КИИ
Обеспечение соответствия деятельности оператора связи требованиям законодательства в сфере ИБ (152-ФЗ, 187-ФЗ)
Создание и регулярное обновление бюллетеней безопасности для структурных подразделений
Проектирование архитектурных решений по ИБ и контроль их реализации в сетевой инфраструктуре
Практическое администрирование и настройка средств защиты информации:
- DLP-систем
- SIEM-решений
- Антивирусных решений
- Межсетевых экранов, NGFW
- Сканеров безопасности
Анализ бизнес-процессов компании с построением моделей угроз и оценкой рисков
Управление системами контроля и разграничения доступа
Мониторинг соблюдения требований ИБ подразделениями организации
Подбор, тестирование и внедрение новых систем информационной безопасности
Выявление и расследование инцидентов информационной безопасности
Организация и проведение внутренних аудитов ИБ
Проведение обучающих мероприятий по вопросам ИБ для сотрудников компании

Требования:

Обязательные:
Опыт работы в сфере информационной безопасности от 3 лет
Понимание специфики рисков ИБ в крупных организациях и методов их минимизации
Практические навыки работы с СУБД (PostgreSQL, MySQL)
Опыт администрирования:
- Серверных ОС (Linux и Windows)
- Распределенных сетевых инфраструктур
Глубокое знание сетевых протоколов и технологий:
- TCP/IP, SMTP, IMAP
- HTTP/HTTPS, LDAP
- DNS, IPSec, SSL/TLS
Опыт работы с:
- Сетевыми анализаторами
- Сканерами безопасности
- Антивирусными решениями
- Межсетевыми экранами
- DLP-системами
- SIEM-платформами
- Microsoft Active Directory
Знание международных стандартов ИБ (ISO/IEC 27000)
Способность работать с технической документацией на английском языке
Будет преимуществом:
Опыт работы в телекоммуникационной отрасли
Знание отраслевых стандартов безопасности
Наличие профильных сертификатов (CISSP, CISM и др.)