Описание
«ПрофХолод», компания с 20-летним опытом, – один из крупнейших производителей сэндвич-панелей и промышленных дверей.
Задачи
•Инвентаризация и классификация коммуникационного оборудования и контроллеров АСУ ТП.
•Проведение анализа защищенности, выявление и контроль устранения уязвимостей коммуникационного оборудования и контроллеров АСУ ТП.
•Проектирование и аудит сегментации сетевой инфраструктуры.
•Администрирование средств информационной безопасности.
•Контроль действий привилегированных пользователей (контроль сессий, запись действий администраторов и подрядчиков).
•Контроль доступа пользователей и сервисов.
•Аудит конфигураций сетевого оборудования и серверов на соответствие внутренним стандартам.
•Выявление и расследование аномалий сетевого трафика.
•Планирование отказоустойчивости средств периметральной защиты.
•Участие в разработке целевой архитектуры информационной безопасности.
•Участие в тестировании новых средств защиты информации.
•Формирование отчетности об эффективности применяемых мер защиты данных.
Требования
•Образование высшее - специалитет/магистратура по информационной безопасности. Или высшее (непрофильное) образование и дополнительное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объеме не менее 500 часов.
•Знание законодательства РФ и нормативных документов федеральных органов исполнительной власти в области защиты информации.
•Знание архитектуры и принципов работы современных систем защиты информации.
•Знание сетевой модели OSI/TCP IP и основных протоколов.
•Знание методологий тестирования на проникновение, техник закрепления и бокового перемещения злоумышленника внутри сети.
•Знание баз знаний об уязвимостях, жизненного цикла управления уязвимостями.
•Знание принципов криптографической защиты информации.
•Навык анализа сетевого трафика, распознавания признаков атак.
•Навык написания правил для систем предотвращения вторжений и корреляции событий информационной безопасности.
•Умение расследования сложных инцидентов информационной безопасности.
•Умение создания и контроля ролевых моделей доступа.
•Навык проведения цифрового форензика (сбора артефактов) на рабочих станциях пользователей и сетевых устройствах при расследовании инцидентов.
•Навык автоматизации рутинных задач администрирования через стандартные механизмы операционных систем или механизмы средств защиты информации.
Условия
•График 5/2 с 9 до 18.
•ДМС.
•Корпоративный транспорт.
•Возможность обучения, повышения квалификации.
•Полное соблюдение ТК РФ.
