Специалист по защите информации

Москва, Перовский проезд, 35

Метро: Авиамоторная

Показать контакты

Описание вакансии

Обязанности:

Администрировать межсетевые экраны.

Администрировать сервера антивирусной защиты, производить мониторинг состояния клиентов, удалять вирусы, производить мероприятия по тонкой настройке защиты.

Осуществлять комплекс мероприятий по поиску уязвимостей с помощью специализированного ПО и устранять их.

Осуществлять мониторинг выхода обновлений для ОС, ПО и сетевого оборудования;

Настраивать и управлять коммутационное оборудование.

Писать скрипты оптимизации управления системами безопасности;

Управлять инфраструктурой предоставления доступов;

Настраивать и управлять подсистемы безопасности;

Управлять инцидентами безопасности;

Анализировать лог-файлы и журналы событий;

Участвовать в сопровождении IT-инфраструктуры в рамках обеспечения информационной безопасности и защиты персональных данных;

Осуществлять мониторинг и контроль функционирования средств обеспечения ИБ;

Поддерживать работоспособность, администрировать и обеспечивать бесперебойную работу специальных средств защиты информации;

Вносить изменения в настройку средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС;

Контролировать нештатную активность внутренних пользователей ВС;

Анализировать инциденты ИБ и решать их;

Проводить аудит, подготовку организационно-распорядительной документации и отчеты по ИБ.

Техническая поддержка автоматизированной системы финансово закупочной деятельности (АСФЗД), системы ЕГАИС, электронного документооборота (ЭДО).

Поддержка пользователей данных программ.

Требования:

Образование: высшее техническое.
Опыт работы в области информационной безопасности не менее 3х лет.
Желание работать и развиваться в сфере ИТ.
Опыт работы в подразделениях информационной безопасности, защиты персональных данных или технического регулирования — от 3 лет;
Хорошее знание законодательной базы РФ в области ИБ и ПДн: 149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, а также основных приказов ФСТЭК и ФСБ;
Опыт разработки и сопровождения локальных нормативных актов по ИБ, политик, регламентов и инструкций;
Навыки ведения документооборота: приказы, журналы учета, акты обследований, планы мероприятий, отчеты;
Знание принципов категорирования объектов КИИ, взаимодействия с контролирующими органами и подготовки отчетов;
Уверенное владение основными средствами защиты информации (СЗИ), антивирусными комплексами, системами контроля доступа, инструментами мониторинга и анализа событий безопасности;
Навыки проведения внутренних проверок и аудитов ИБ, выявления нарушений и подготовки предложений по их устранению;
Базовое понимание работы корпоративных ИС (1С, электронный документооборот, почтовые системы);
Грамотная письменная и устная речь, умение готовить служебные записки и письма.
Будет плюсом:
Опыт взаимодействия с ФСТЭК, ФСБ, Роскомнадзором;
Знание ГОСТ Р 57580, ISO/IEC 27001 и иных методических материалов;
Базовое понимание процессов управления инцидентами ИБ и риск-менеджмента.