Главный специалист по информационной безопасности

Обязанности:
Поддерживать работу систем защиты информации и взаимодействовать с технической поддержкой, чтобы обеспечивать их бесперебойную эксплуатацию. Организовывать ремонт средств защиты в рамках внутригруппового договора на ремонт и сопровождение. Планировать бюджет филиала по направлению информационной безопасности, исполнять его и контролировать расходы. Готовить закупочную документацию и участвовать в закупочных процедурах.

• Организовывать контроль доступа к IT-ресурсам, системам и сервисам компании, согласовывать доступ с точки зрения информационной безопасности, включая доступ к сервисам подрядчиков.
• Организовывать выпуск электронной цифровой подписи и ПКЗИ с привлечением внутригрупповых подрядчиков.
• Совместно с ИТ-сектором и подрядчиками контролировать техническое состояние оборудования и сетей систем защиты информации филиала, проводить проверки и испытания, организовывать обслуживание и поддерживать оборудование в исправном состоянии.
• Знакомить сотрудников филиала с инструкциями и процедурами компании по информационной безопасности, предлагать изменения документов и улучшения в работе средств защиты.
• Контролировать соблюдение требований информационной безопасности при эксплуатации антивирусных систем и межсетевых экранов Kaspersky, Checkpoint и UserGate.
• Проводить внутренние расследования инцидентов информационной безопасности на основании данных систем мониторинга компании.
• Готовить техническую документацию, инструкции и организационно-распорядительные документы.

Требования:
Высшее образование в области информационной безопасности либо высшее ИТ-образование и дополнительная профессиональная подготовка в области ИБ. В исходных данных указан опыт от 3 лет в информационной безопасности или от 5 лет в ИТ; при этом в карточке отмечено «без опыта».

Необходимо знать российское законодательство и международные стандарты защиты информации. Требуются знания Windows, Linux, BSD и отечественных операционных систем на уровне администратора, принципов их защиты и практических методов обеспечения безопасности. Важно понимать работу VMware ESXi 7 под управлением VMware vSphere, операционных систем, почтовых и антивирусных систем, DLP и сетей. Также нужны знания средств защиты информации: МСЭ/Firewall, UserGate, Kaspersky, VipNet, СКЗИ и ЭЦП, а также сетевых технологий, межсетевого экранирования, политик доступа, управления трафиком и эксплуатации программно-аппаратных средств защиты.

Условия:
Полная занятость, полный рабочий день. Требуется высшее образование — бакалавриат.