О вакансии
Открыта вакансия Практикующего специалиста по информационной безопасности уровня middle+/senior с опытом обследования и защиты корпоративной ИТ-инфраструктуры, способного самостоятельно выстроить базовые процессы ИБ на производственном предприятии, контролировать ИТ-подразделение, участвовать во внедрении средств защиты и взаимодействовать с юридическим, кадровым и руководящим блоками.
Обязанности
•Проведение обследования ИТ-инфраструктуры и текущего состояния информационной безопасности на производственной площадке и в обслуживаемых юридических лицах
•Инвентаризация информационных систем, серверов, сетевого оборудования, рабочих станций, учетных записей, средств удаленного доступа и иных информационных активов
•Выявление и оценка рисков информационной безопасности, подготовка реестра рисков и плана их устранения
•Организация и контроль базовых мер ИБ: управление доступом, резервное копирование, защита конечных устройств, обновление ПО, сегментация сети, журналирование и контроль удаленного доступа
•Участие в выборе, внедрении и сопровождении средств защиты информации, включая DLP, EDR/антивирус, SIEM, IDM/PAM и сканеры уязвимостей
•Контроль выполнения ИТ-подразделением требований и мероприятий по информационной безопасности, проверка фактического состояния настроек и устранения выявленных недостатков
•Взаимодействие с ИТ-директором, центральным офисом, руководителями подразделений, юридической службой, HR, службой безопасности и ответственными за КИИ
•Подготовка технических заданий, требований к подрядчикам и участие в приемке работ и средств защиты информации
•Участие в расследовании инцидентов информационной безопасности, подготовка отчетов и контроль выполнения корректирующих мероприятий
•Участие в обследовании процессов обработки персональных данных и подготовке организационных и технических мер по их защите
•Участие в реализации мероприятий по КИИ совместно с ответственным подразделением и предоставление необходимых технических сведений
•Разработка и актуализация внутренних документов и регламентов по информационной безопасности
•Подготовка регулярной отчетности для руководства о состоянии ИБ, ключевых рисках, инцидентах и ходе выполнения мероприятий
•Проведение контроля доступа работников и подрядчиков к информационным системам, включая своевременное предоставление, изменение и прекращение доступа
•Редкие командировки в СПб
Требования
•Знание принципов построения корпоративных сетей, серверной инфраструктуры, VPN, межсетевых экранов, VLAN и сетевой сегментации
•Практический опыт работы с Windows-инфраструктурой, Active Directory, групповыми политиками, учетными записями и управлением доступом
•Понимание принципов работы резервного копирования, защиты конечных устройств, обновления ПО, журналирования и мониторинга событий
•Практический опыт эксплуатации или внедрения средств защиты информации: DLP, EDR/антивирус, SIEM/VM, сканеры уязвимостей
•Навыки проведения технического обследования, выявления уязвимостей и оценки рисков информационной безопасности
•Знание основ законодательства и нормативных требований в области информационной безопасности, персональных данных и КИИ, включая Федеральные законы № 152-ФЗ и № 187-ФЗ
•Навыки подготовки технических заданий, планов мероприятий, реестров рисков, отчетов и внутренних регламентов
•Навыки деловой коммуникации, постановки задач ИТ-подразделениям, контроля исполнения и представления технических рисков руководству
•Опыт работы в сфере информационной безопасности, информационных технологиях — от 3х лет
•Образование: техническое, по информационной безопасности
•Высокая степень самостоятельности и ответственности за результат
•Системное мышление и способность работать с большим объемом разнородной информации
•Настойчивость и принципиальность при выявлении рисков и контроле устранения нарушений
•Развитые коммуникативные навыки и способность взаимодействовать с ИТ, руководителями, юристами и производственными подразделениями
•Умение понятно объяснять технические риски и обосновывать необходимые управленческие решения
Условия
•Место работы: г. Москва, ул. Кирпичная д 21
•Система адаптации и наставничества для новых сотрудников
•Официальное трудоустройство с первого дня по ТК РФ
•Комфортные условия труда и дружелюбная атмосфера в коллективе
•Пятидневка пн-пт (ОФИС)
