Описание
Мы приглашаем в команду Специалиста по информационной безопасности.
Задачи
•Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».
•Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.
•Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.
•Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.
•Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL).
•Контроль соответствия запросов политикам безопасности компании.
•Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.
•Мониторинг событий безопасности и работа с логами в системе SIEM.
•Выявление аномалий и подозрений на инциденты.
•Консультирование сотрудников компании по вопросам ИБ.
•Подготовка экспертных заключений по внутренним запросам.
•Экспертиза архитектуры средств антивирусной защиты.
•Планирование и проведение учебных фишинговых атак.
•Организация и контроль процесса обучения сотрудников правилам кибергигиены.
Требования
•От 3 лет в сфере информационной безопасности.
•Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).
•Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».
•Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.
•Уверенные навыки работы с корпоративными антивирусными решениями.
•Опыт работы с опенсорсными SIEM-системами.
•Опыт работы по направлению Security Awareness.
Будет плюсом:
•Аналитический склад ума и внимание к деталям.
•Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ.
•Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности.
•Наличие опыта по пилотированию/выбору/внедрению решений по ИБ.
•Прохождение проверок контролирующими органами, внешних аудитов.
Условия
•График работы 9:00-18:00.
•Формат работы на выбор – офисный, удаленный или гибридный.
•Масштабные и интересные проекты.
•Трудоустройство в соответствии с ТК РФ, все привилегии аккредитованной ИТ компании.
•ДМС со стоматологией (льготы для оформления ДМС для родственников).
•Доплата до 100% больничного, страхование выезжающего за рубеж.
•Компенсация 50% стоимости занятий спортом, обучения или участия в конференциях (в рамках установленной суммы в год).
•Внутренние программы обучения и развития.
•Работа в профессиональной и дружной команде.
•Оборудование для работы.
