Инженер по стандартизации безопасных конфигураций (Compliance)

Ведущий инженер / инженер-проектировщик по работе со стандартами безопасной конфигурации (Compliance) — позиция для специалиста с опытом аналитика или архитектора в сфере ИБ.

Что от вас требуется: высшее образование в области информационной безопасности, практический стаж от 6 лет, уверенное знание ОС Windows и Linux (включая отечественные аналоги: Astra, РЕД ОС) на уровне администратора. Необходимы навыки администрирования доменной инфраструктуры и сетевого оборудования, понимание принципов построения защищенных информационных систем и анализа их защищенности. Владение продуктами для аудита соответствия, настройкой средств защиты, знание методических документов ФСТЭК, приказов, OVAL, OpenSCAP и чек-листов CIS Benchmarks. Уровень английского языка позволяет свободно читать техническую документацию. Важны развитые коммуникативные навыки, способность аргументировать решения, готовность к командировкам и постоянное саморазвитие. Наличие профильных сертификатов по ИБ будет преимуществом.

Основные задачи:

• Анализировать требования безопасности на основе внутренних политик компании, приказов ФСТЭК, CIS Benchmarks и других нормативов
• Разрабатывать технические проверки для операционных систем (Windows, Linux), СУБД, программного обеспечения и сетевых настроек
• Создавать и выполнять проверки с применением специализированных инструментов
• Тестировать разработанные методы в инфраструктуре киберполигона
• Участвовать в оценке защищенности инфраструктуры, применяя методики ФСТЭК России
• Формировать рекомендации по повышению уровня защиты информационной инфраструктуры
• Готовить отчеты и техническую документацию