Описание
ФАУ НИА — оператор ФГИС Росаккредитации, занимающийся разработкой информационных систем, обработкой данных, научными исследованиями, издательской деятельностью и продвижением стандартов оценки соответствия.
Задачи
•Установка, настройка и сопровождение средств антивирусной защиты, включая конфигурирование политик безопасности, контроля приложений и съемных устройств, обновление сигнатурных баз, анализ карантинных файлов и централизованное управление АРМ через KSC (Kaspersky Security Center).
•Администрирование средств защиты от несанкционированного доступа (НСД), включая настройку политик разграничения доступа, контроль целостности систем и аудит событий безопасности.
•Эксплуатация систем управления привилегированным доступом (PAM), включая контроль сессий администраторов, управление паролями привилегированных учетных записей и мониторинг действий в защищаемых системах.
•Администрирование систем управления идентификацией и доступом (IDM/IGA), включая автоматизацию процессов предоставления прав, рецертификацию доступов, интеграцию с кадровыми системами и Active Directory.
•Установка, настройка и сопровождение DLP-систем, средств веб-фильтрации, защиты электронной почты и других средств защиты информации отечественного и зарубежного производства.
•Администрирование доменной инфраструктуры Active Directory, включая управление объектами, групповыми политиками (GPO), делегированием прав и обеспечением безопасности доменных контроллеров.
•Создание, блокировка, разблокировка и удаление учетных записей пользователей в информационных системах и средствах защиты в соответствии с регламентами и заявками.
•Управление правами доступа, актуализация матриц доступа и ролевых моделей (RBAC) в информационных системах, обеспечение принципов сегрегации обязанностей и минимизации привилегий.
•Администрирование систем контроля доступа (СКУД) и систем видеонаблюдения, включая настройку политик доступа, интеграцию с кадровыми системами и анализ событий безопасности.
•Мониторинг работоспособности средств защиты информации, анализ журналов событий, выявление и устранение неисправностей в работе систем безопасности.
•Реагирование на инциденты информационной безопасности, расследование нарушений политик безопасности и участие в разработке мер по их недопущению.
•Резервное копирование конфигураций средств защиты информации, восстановление работоспособности систем при сбоях и обеспечение непрерывности функционирования систем безопасности.
•Участие в проведении мероприятий по аттестации объектов информатизации, включая подготовку программ испытаний, технической документации, взаимодействие с аттестующими организациями и сопровождение процесса получения аттестата соответствия.
•Ведение эксплуатационной документации, журналов учета и подготовка отчетности по состоянию систем защиты информации.
Требования
•Высшее техническое образование в области информационной безопасности.
•Релевантный стаж работы не менее 1 года (предпочтение лицензиатам ФСБ/ФСТЭК России).
•Навыки администрирования не менее трех видов средств защиты информации следующих классов: АВЗ, АМДЗ, НСД, EDR/XDR, PAM, DLP, IDM, защита среды виртуализации.
•Знание требований нормативной документации в области информационной безопасности и персональных данных.
•Защита от утечек: администрирование DLP-систем (InfoWatch, Solar Dozor, Zecurion или аналогичных), веб-фильтрация.
Условия
•Работа в офисе класса "А" БЦ Москва сити (в шаговой доступности от метро).
•Официальное трудоустройство и полностью белая заработная плата.
•График работы 5/2 с 09.00 до 18.00 (в пятницу до 17.30).
•Комфортный формат работы (офис на испытательном сроке, гибрид на основном).
•Конкурентный уровень дохода (обсуждается с успешным кандидатом по итогам интервью).
•Премии (ежемесячные, квартальные, годовые).
•Социальные и иные гарантии, предусмотренные ТК РФ.
•Возможность самореализации в надежной и стабильной компании.
•ДМС со стоматологией, после 6 месяцев работы.
