Условия
•Прозрачная мотивация: на руки от 86 000 ₽ (обсуждаем индивидуально, зависит от навыков, компетенции и опыта) на испытательный срок. После успешного прохождения ИС средняя месячная заработная плата от 120 000 ₽ за полностью отработанный год (включая квартальные и годовую премию, а также 2 материальные помощи). Остальные "плюшки" рассказывают на собеседовании.
•Надежность госучреждения: полностью белая зарплата, официальное трудоустройство по ТК РФ с первого дня, карьерный рост.
•Баланс работы и жизни: пятидневка с 8:30 до 17:30 (в пятницу до 16:30).
•Забота о здоровье: социальный пакет согласно ТК РФ, отпуск 31 календарный день (28 + 3 дополнительно за сложность и напряженность).
•Развитие: обучение за счет работодателя, понятный карьерный трек внутри структуры ТФОМС.
Обязанности
•Развертывание, настройка, администрирование и сопровождение средств защиты информации (СЗИ) в среде Linux (преимущественно Astra Linux).
•Проведение сканирования и поиска уязвимостей в сетевой инфраструктуре, серверных системах и рабочих станциях, выработка мер по их устранению.
•Участие в расследовании инцидентов информационной безопасности и мониторинге событий ИБ.
•Разработка, актуализация и ведение организационно-распорядительной и эксплуатационной документации по защите информации (регламенты, инструкции, паспорта систем, акты классификации/категорирования).
•Участие в мероприятиях по обеспечению соответствия требованиям регуляторов (ФСТЭК России, ФСБ России) по защите ГИС, ИСПДн и объектов КИИ.
Требования
Мы ищем квалифицированного специалиста, готового взять на себя задачи по развертыванию, настройке и сопровождению отечественных средств защиты информации в среде Linux, анализу защищенности инфраструктуры и формированию сопутствующей документации.
•Развертывание, настройка, администрирование и сопровождение средств защиты информации (СЗИ) в среде Linux (преимущественно Astra Linux).
•Проведение сканирования и поиска уязвимостей в сетевой инфраструктуре, серверных системах и рабочих станциях, выработка мер по их устранению.
•Участие в расследовании инцидентов информационной безопасности и мониторинге событий ИБ.
•Разработка, актуализация и ведение организационно-распорядительной и эксплуатационной документации по защите информации (регламенты, инструкции, паспорта систем, акты классификации/категорирования).
•Участие в мероприятиях по обеспечению соответствия требованиям регуляторов (ФСТЭК России, ФСБ России) по защите ГИС, ИСПДн и объектов КИИ.
Навыки работы в программах
•Защита сети и криптография: ViPNet (Coordinator, Client), UserGate, КриптоПро CSP
•Антивирусная защита: Kaspersky Security Center
•Мониторинг и SIEM: RuSIEM
•Контроль действий пользователей и DLP: Staffcop Enterprise
•Безопасность баз данных: Гарда БД
•Управление доступом: Indeed AM (Indeed Access Manager), Dallas Lock
•Анализ защищенности: Сканер-ВС, Kali Linux
