Требования
•Высшее образование по направлению информационной безопасности, либо профессиональная переподготовка по направлению информационной безопасности
•Опыт работы от 3 лет в роли системного администратора, сетевого инженера или специалиста по ИБ в компаниях с развитой IT-инфраструктурой
•Уровень администратора Windows, Linux
•Опыт эксплуатации крупных корпоративных сетей
•Опыт работы с сетевым оборудованием Eltex, Cisco, Huawei, HPE, Mikrotik
•Понимание принципов и опыт работы с МСЭ и NGFW (Код безопасности, UserGate, Fortinet, Cisco)
•Опыт работы с системами мониторинга и автоматизации (Zabbix, Prometheus, VictoriaMetrics)
•Базовые навыки работы с SIEM-системами или системами сбора логов
•Понимание принципов работы АСУ ТП
•FSMO роли
•Сетевая модель OSI
•Анализ сетевого трафика (Wireshark)
•VLAN; DHCP; PowerShell; ACL; ROUTE; DNS; GREP
•Опыт работы и понимание SIEM систем
•Определение ложных срабатываний и предложение рекомендаций для их исключений
•Сортировка первого уровня
•Соблюдение правил по устранению последствий и эскалаций возникших угроз
•Понимание работы сертификатов и их разновидности (Lets Encrypt настройка и использование)
•ARP
•Базовые понятия маршрутизации, в т.ч. динамическая маршрутизация
•Умение обрабатывать большой объём данных (отсеивать лишнее, работа с логами)
•Алгоритмы шифрования
•Навык работы с криптографическими токенами
•Классы и виды сетей
Обязанности
•Контроль соблюдения требований по информационной безопасности в отношении сотрудников Общества, эксплуатирующих объекты критической информационной инфраструктуры (далее – ОКИИ), и подрядных организаций, привлекаемых для обслуживания и модернизации ОКИИ
•Контроль конфигураций сетевого оборудования, общесистемного и прикладного программного обеспечения ОКИИ, в части соблюдения требований по информационной безопасности
•Инвентаризация информационных ресурсов и активов ОКИИ
•Анализ уязвимостей ОКИИ
•Устранение выявленных уязвимостей (последовательный патч-менеджмент, реализация компенсирующих организационных или технических мер)
•Взаимодействие с SOC в рамках выполнения работ по мониторингу и реагированию на инциденты информационной безопасности
•Эксплуатация средств защиты информации ОКИИ
•Взаимодействие с ГОССОПКА и ФСТЭК в соответствии с требованиями законодательства
Условия
•5-дневная рабочая неделя
•Официальное трудоустройство
•Новогодние подарки детям
•Ежегодный оплачиваемый отпуск в количестве 28 календарных дней
•ДМС
•Корпоративная сим-карта
