Задачи
•Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ
•Настройка и внедрение комплексных систем защиты информации
•Участие в тестировании оборудования и ПО
•Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта
•Проектирование и детализация архитектуры систем защиты
•Разработка и согласование проектной документации
•Выбор и обоснование технических решений
•Взаимодействие с производителями оборудования
•Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации
•Взаимодействие с профильными подразделениями информационной безопасности организации и контролирующими органами
•Участие в разработке организационно-распорядительной документации и методики оценки рисков информационных систем
•Участие в контроле защищённости и аттестации объектов информатизации
•Анализ и устранение инцидентов, траблшут проблем в сетях
•Проведение аудитов в целях улучшения функционирования сети
•Непосредственное участие в проектах в качестве эксперта (где это необходимо)
•Участие в совещаниях
•Администрирование средств защиты информации
Требования
•Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию
•Опыт работ по профилю от 3-х лет
•Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.)
•Наличие реального опыта внедрения продуктов любых вышеуказанных классов в инфраструктуре (как минимум по направлению сетевой и прикладной безопасности)
•Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.)
•Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (187-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ, приказы РКН, ФСТЭК, ФСБ, постановления правительства РФ)
•Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ
•Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей
•Знание и понимание жизненного цикла кибер-атак
•Знание современных технологий/технических решений по защите информации
•Знание сетевых технологий на уровне не ниже CCNA (глубокое понимание сетевых технологий и протоколов: TCP/IP, ARP, SSL/TLS, DNS, Routing, DHCP, NAT, proxy)
•Опыт работы с ОС на базе Linux
•Самостоятельность и высокая степень ответственности
•Инициативность и умение эффективно управлять временем
•Коммуникабельность и способность работать в команде
•Знание компьютерных программ: AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.
Условия
•Работа в одной из ведущих компаний финансового сектора в дружном коллективе профессионалов
•Интересные технические задачи, возможность влиять на архитектурные решения
•График 5/2, с 09:00 до 18:00 (в пятницу до 16:45)
•Офис в 3 минутах от м. Добрынинская
•Официальное трудоустройство с первого дня
•Полностью белая зарплата + 13-я в конце года
•ДМС и страхование жизни после испытательного срока
•28 дней отпуска + 5 дополнительных дней
•Бонусы от компании: скидки, промокоды, бесплатные подписки
