Обязанности
Организация системы информационной безопасности
— участие в разработке и актуализации политики ИБ;
— разработка внутренних регламентов, инструкций и требований по защите информации;
— контроль выполнения требований ИБ сотрудниками.
Контроль доступа
— организация и контроль управления учетными записями;
— контроль прав доступа пользователей к информационным системам;
— участие в процессах приема, перевода и увольнения сотрудников с точки зрения ИБ;
— регулярный пересмотр избыточных прав доступа.
Защита информационных систем
— контроль применения антивирусной защиты, EDR/XDR, межсетевых экранов и других средств защиты;
— контроль настройки серверов, рабочих станций и сетевого оборудования с точки зрения ИБ;
— контроль установки обновлений безопасности;
— выявление уязвимостей и организация их устранения.
Мониторинг и выявление инцидентов
— мониторинг событий информационной безопасности;
— анализ подозрительной активности;
— выявление попыток несанкционированного доступа;
— регистрация, расследование и документирование инцидентов ИБ;
— участие в устранении последствий инцидентов.
Защита данных
— контроль соблюдения требований по защите конфиденциальной информации;
— контроль обработки персональных данных;
— предотвращение утечек информации;
— контроль использования съемных носителей и внешних сервисов;
— контроль передачи служебной информации за пределы организации.
Аудит и контроль
— проведение периодических проверок состояния ИБ;
— анализ журналов событий;
— контроль соответствия информационных систем установленным требованиям;
— подготовка отчетов руководству о состоянии ИБ и выявленных рисках.
Управление рисками
— выявление угроз и уязвимостей;
— оценка рисков информационной безопасности;
— подготовка предложений по снижению рисков;
— участие в оценке безопасности новых информационных систем и программного обеспечения.
Работа с сотрудниками
— проведение инструктажей и обучения по ИБ;
— разъяснение правил безопасной работы с информацией;
— контроль соблюдения пользователями требований ИБ;
— участие в расследовании нарушений.
Безопасность сетей и удаленного доступа
— контроль VPN, RDP, удаленного доступа и сетевых подключений;
— контроль правил межсетевого экранирования;
— выявление подозрительных IP-адресов и сетевой активности;
— контроль защиты внешнего периметра.
Взаимодействие с ИТ
— участие в проектировании и изменении ИТ-инфраструктуры;
— согласование значимых изменений с точки зрения ИБ;
— участие в выборе средств защиты;
— контроль безопасной настройки серверов, AD, сетевого оборудования и приложений.
Резервное копирование и восстановление
— контроль выполнения резервного копирования критичных данных;
— контроль защиты резервных копий;
— участие в проверках восстановления данных;
— контроль доступа к резервным копиям.
Контроль новых технологий
— оценка безопасности облачных сервисов, SaaS и внешних платформ;
— оценка использования ИИ-сервисов;
— контроль передачи корпоративной информации во внешние сервисы;
— участие во внедрении новых средств защиты.
Требования
— Высшее в области ИБ, либо высшее техническое;
— Уверенное пользование Windows (Linux приветствуется);
— Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;
— Понимание основ ИБ, моделей угроз, классификации информации, видов инцидентов;
— Межсетевые экраны, NGFW;
— Опыт разработки и внедрения политик безопасности;
— Понимание рисков информационной безопасности и возможных каналов утечек информации;
— Опыт проведения аудитов информационной безопасности приветствуется;
— Трудолюбие, пунктуальность, исполнительность.
Условия
— Официальное оформление по ТК РФ;
— Стабильная выплата заработной платы 2 раза в месяц;
— График 5/2 (08:00–17:00);
— Условия оплаты труда озвучиваются по результатам собеседования.
