Обязанности
Управление доступом:
•Регистрация пользователей (ведение учета сотрудников, имеющих доступ к информационным системам (ИС))
•Настройка прав (разграничение прав доступа к ресурсам сети и базам данных в соответствии с должностными обязанностями сотрудников)
•Контроль парольной политики (установка требований к сложности и регулярности смены паролей)
Техническая защита и мониторинг:
•Администрирование СЗИ (настройка и сопровождение антивирусов, межсетевых экранов (Firewalls), систем обнаружения вторжений (IDS/IPS) и других средств защиты)
•Анализ защищенности (периодический поиск уязвимостей в ИТ-инфраструктуре с помощью специализированного ПО или попыток «взлома» системы защиты в часы наименьшей нагрузки)
•Мониторинг событий (анализ журналов (логов) безопасности для выявления подозрительной активности)
Работа с инцидентами:
•Реагирование на атаки (оперативное вмешательство в работу пользователей или систем при возникновении реальной угрозы, например, при вирусной атаке)
•Расследование инцидентов (участие в комиссиях по фактам утечек информации, несанкционированного доступа (НСД) или порчи оборудования)
•Восстановление (участие в процессе резервного копирования и восстановления данных после сбоев или кибератак)
Контроль и документация:
•Проверка рабочих мест (контроль за тем, как сотрудники хранят конфиденциальные документы и носители информации)
•Учет носителей (регистрация, выдача и уничтожение (разрезание, демонтаж) флешек, дисков и других съемных носителей)
•Инструктаж персонала (информирование сотрудников об актуальных киберугрозах и правилах безопасной работы)
Требования
•Высшее образование
•Стаж желательно от 2 лет, не стажер и не практикант
•Опыт работы с windows-инфраструктурой (Active Directory, доменные учетные записи, групповая политика). Плюсом будет опыт работы с Linux-инфраструктурой
•Опыт работы со средствами защиты информации (антивирусы, SIEM, DLP, межсетевые экраны)
•Опыт работы с выявлением уязвимостей, сканированием сети, как внутреннего, так и внешнего периметра
•Опыт работы с формализацией процессов по информационной безопасности, подготовка регламентов, инструкций
•Организация проведения внутренних проверок по информационной безопасности с формализацией и контролем результатов
•Мониторинг и обработка инцидентов по информационной безопасности
•Желателен опыт взаимодействия с внешними аудиторами по любого рода направлениям проверок по информационной безопасности
Условия
•Официальная полностью "белая" заработная плата — 140 000 на испытательный срок на руки, 160 000 после испытательного срока
•График работы 5/2, с 09:00 до 18:00
•Офис в пешей доступности от м. Комсомольская или м. Красные ворота, а также от МЦД 2; МЦД 4
•Комфортный офис со столовой, кофейней и обустроенными кухнями на этажах
•Скидки сотрудникам в клинике и фитнес-центре, скидки в кофейне, ресторанах и кондитерских. В Группе действует программа лояльности для сотрудников во всех бизнес-комплексах компании:
•Фирменные магазины «Алёнка» — виртуальная бонусная карта сотрудникам компании на скидку всей продукции
•Кофейня «Алёнка» — 40% на покупку всей продукции
•Спа-центр — 60% на клубную карту, 40% на персональные тренировки, 20% на услуги бара, салона красоты и СПА
•«ГУТА-клиника» — 60% на консультации врачей-специалистов и услуги лучевой и эндоскопической диагностики, 40% на физиотерапию, помощь на дому и медицинские манипуляции у врачей
•Гостиничный бизнес-комплекс — 60% на проживание, 40% на услуги питания и СПА
•ГУТА-банк — льготное кредитование и повышенные ставки по вкладам
