Описание
Ведущее в России научно-производственное предприятие по разработке, производству и испытанию слаботочных реле общепромышленного и специального применения приглашает сотрудника на должность "Ведущий специалист по защите информации". С 2022 года предприятие входит в Государственную корпорацию по содействию разработке, производству и экспорту высокотехнологичной промышленной продукции "Ростех".
Задачи
•Проведение мониторинга событий информационной безопасности, контроль функционирования средств обеспечения информационной безопасности, администрирование систем защиты информации
•Реагирование на угрозы, выявление инцидентов, анализ угрозы безопасности и выявление уязвимостей, в том числе «нулевого дня»
•Участие в проведении расследований событий и инцидентов информационной безопасности, разработка предложений по корректировке баз решающих правил и используемых политик безопасности
•Отслеживание фактов появления новых и изменения статусов существующих уязвимостей в базе данных уязвимостей Федеральной службы по техническому и экспортному контролю России и международной базе уязвимостей CVE, корректировка принимаемых мер защиты информации
•Ведение технической и эксплуатационной документации на средства криптографической защиты информации, используемой в выделенном сегменте корпоративной информационной сети государственной корпорации «Ростех»
•Проведение обследований значимых объектов критической информационной инфраструктуры Общества
•Контроль соблюдения работниками требований нормативно-правовых актов и руководящих документов в области обработки конфиденциальной информации и сведений, составляющих коммерческую тайну
•Разработка предпроектной, проектной и рабочей документации на создание (развитие) систем защиты информации; сопровождение/выполнение работы по созданию и/или модернизации системы технической защиты информации
Требования
•Диплом о высшем профессиональном (техническом) образовании по направлению "Информационная безопасность" или "Обеспечение информационной безопасности"
•Навык проектирования систем защиты информации (по направлениям КИИ, ИСПДн, общие ЛВС), их развертывание и настройка
•Навык администрирования межсетевых экранов семейства UserGate NGFW (UGOS 7.*)
•Навык администрирования SIEM-системы KUMA, настройка источников событий на передачу в коллектор, настройка коллекторов, разработка правил корреляции, практика работы с алертами, обработка инцидентов
•Навык администрирования KEDR, создание задач на исполнение, распространение EPP-решений и контроль выполнения задач на конечных хостах
•Навык администрирования KSMG, настройка правил обработки почтового трафика
•Навык администрирования DCAP-систем, настройка правил контроля и управления доступом, разрешение коллизий
•Навык администрирования DLP-систем, обработка событий, создание и управление правилами контроля
•Навык администрирования RedCheck, проведение «легких» пентестов целевых систем, управление уязвимостями
•Навык администрирования Secret Net Studio, настройка политик безопасности на локальных машинах и через сервер безопасности
•Навык администрирования АПКШ Континент 3.* как в режиме ЦУС, так и в режиме КШ/КК, построение защищенных каналов передачи данных с использованием СКЗИ
•Навык администрирования Nix-систем, работа через CLI и GUI
•Навык администрирования MFA-системы, настройка и управление пользователями
•Опыт развертывания, настройки и администрирование ЛВС под управлением Astra Linux Special Edition, настройка защиты от НСД, развертывание ALDPro
•Опыт работы с виртуальными маршрутизаторами типа pfSense
•Опыт работы с рекомендациями ФСТЭК по повышению защищенности информационной инфраструктуры
•Опыт работы в ИС 1С:Документооборот, 1С:ERP
Будет плюсом: Наличие удостоверений о повышении квалификации в сфере информационной безопасности будет преимуществом
Условия
•Оформление в соответствии с ТК РФ
•Ежеквартальное премирование
•График работы 5/2: пн-чт 8:15-17:15, пт 8:15-16:15
•Тренажёрный зал на территории предприятия
•ДМС по прохождении испытательного срока
•Работа в профессиональной среде
