Ведущий специалист по защите информации

Обязанности:

• Осуществлять мониторинг событий информационной безопасности, контролировать функционирование средств обеспечения информационной безопасности, администрировать системы защиты информации.
• Реагировать на угрозы, выявлять инциденты, анализировать угрозы безопасности и выявлять уязвимости, в том числе нулевого дня.
• Участвовать в расследовании событий и инцидентов информационной безопасности, вырабатывать предложения по корректировке баз решающих правил и используемых политик безопасности.
• Отслеживать появление новых и изменение статуса существующих уязвимостей в базе данных уязвимостей Федеральной службы по техническому и экспортному контролю России и международной базе уязвимостей CVE, корректировать принимаемые меры защиты информации.
• Вести техническую и эксплуатационную документацию на средства криптографической защиты информации, используемые в выделенном сегменте корпоративной информационной сети государственной корпорации «Ростех».
• Проводить обследование значимых объектов критической информационной инфраструктуры Общества.
• Контролировать соблюдение работниками требований нормативно-правовых актов и руководящих документов в области обработки конфиденциальной информации и сведений, составляющих коммерческую тайну.
• Разрабатывать предпроектную, проектную и рабочую документацию на создание или развитие систем защиты информации.
• Сопровождать и выполнять работы по созданию и/или модернизации системы технической защиты информации.

Требования:

• Диплом о высшем профессиональном (техническом) образовании по направлению «Информационная безопасность» или «Обеспечение информационной безопасности».
• Удостоверения о повышении квалификации: «Обеспечение безопасности значимых объектов критической информационной инфраструктуры» (не менее 100 часов); «Администрирование межсетевых экранов UserGate 7.1» (не менее 40 часов); «Kaspersky Unified Monitoring and Analysis Platform» (не менее 24 часов); «Kaspersky Endpoint Security and Management» (не менее 20 часов); «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» (не менее 70 часов); «Применение средств защиты информации Secret Net Studio» (не менее 20 часов); «Администрирование АПКШ „Континент“ версии 3.9» (не менее 30 часов).
• Навыки проектирования систем защиты информации по направлениям КИИ, ИСПДн и общие ЛВС, их развертывания и настройки.
• Навыки администрирования межсетевых экранов семейства UserGate NGFW (UGOS 7.*).
• Навыки администрирования SIEM-системы KUMA: настройка источников событий для передачи в коллектор и коллекторов, разработка правил корреляции, работа с алертами и обработка инцидентов.
• Навыки администрирования KEDR: создание задач на исполнение, распространение EPP-решений и контроль выполнения задач на конечных хостах.
• Навыки администрирования KSMG и настройки правил обработки почтового трафика.
• Навыки администрирования DCAP-систем: настройка правил контроля и управления доступом, разрешение коллизий.
• Навыки администрирования DLP-систем: обработка событий, создание и управление правилами контроля.
• Навыки администрирования RedCheck, проведения лёгких пентестов целевых систем и управления уязвимостями.
• Навыки администрирования Secret Net Studio, настройки политик безопасности на локальных машинах и через сервер безопасности.
• Навыки администрирования АПКШ «Континент» 3.* в режимах ЦУС и КШ/КК, построения защищённых каналов передачи данных с использованием СКЗИ.
• Навыки администрирования Nix-систем, работы через CLI и GUI.
• Навыки администрирования MFA-системы, настройки и управления пользователями.
• Опыт развертывания, настройки и администрирования ЛВС под управлением Astra Linux Special Edition, настройки защиты от НСД и развертывания ALDPro.
• Опыт работы с виртуальными маршрутизаторами типа pfSense и рекомендациями ФСТЭК по повышению защищённости информационной инфраструктуры.
• Опыт работы в ИС 1С:Документооборот и 1С:ERP.
• Опыт работы от 6 лет.

Условия:

Полная занятость, полный рабочий день.