Обязанности:
•Обеспечение информационной безопасности (ИБ) организации, защита корпоративных данных и ИТ-инфраструктуры от несанкционированного доступа, утечек и вредоносного воздействия;
•Администрирование и сопровождение средств защиты информации (СЗИ): Secret Net Studio, ViPNet, КриптоПро CSP;
•Настройка и контроль работы антивирусной защиты (Dr.Web, Kaspersky), управление политиками безопасности, мониторинг инцидентов ИБ;
•Управление криптографической защитой данных, настройка и обслуживание сертификатов ЭП через КриптоПро CSP;
•Настройка и поддержка защищённого взаимодействия на базе ViPNet;
•Участие в обеспечении выполнения требований ФЗ-152 «О персональных данных», приказов ФСТЭК и ФСБ России и иных нормативных документов в области ИБ;
•Контроль соответствия ИТ-инфраструктуры требованиям ИБ, проведение аудитов и проверок защищённости;
•Мониторинг инцидентов ИБ, расследование нарушений, ведение журналов учёта СЗИ;
•Обучение сотрудников основам информационной безопасности, контроль соблюдения политик ИБ;
•Участие в аттестации объектов информатизации и подготовке организационно-распорядительных документов по ИБ;
•Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) по вопросам ИБ.
Требования:
•Высшее техническое или инженерно-экономическое образование (информационная безопасность, компьютерная безопасность, прикладная информатика или смежные направления);
•Опыт работы в сфере информационных технологий или информационной безопасности приветствуется;
•Уверенное владение СЗИ: Secret Net Studio, ViPNet, Dr.Web, Kaspersky, КриптоПро CSP — установка, настройка, администрирование, обновление;
•Знание нормативно-правовой базы в области ИБ: ФЗ-152, приказы ФСТЭК, ФСБ;
•Понимание принципов построения СЗИ;
•Знание основ сетевой безопасности, криптографии, системного администрирования (Windows/Linux на базовом уровне — для настройки СЗИ);
•Навыки работы с организационно-распорядительной документацией по ИБ;
•Ответственность, внимательность, способность к самообучению, ориентация на результат.
Приветствуется:
•Наличие сертификатов и курсов по работе с указанными СЗИ;
•опыт участия в аттестации объектов информатизации по требованиям безопасности информации;
•опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор);
•базовое администрирование серверных ОС Windows Server / Linux (РЕД ОС) — в объёме, необходимом для настройки СЗИ.
Условия:
•5-дневная рабочая неделя, с 08:30 до 17:30, перерыв на обед с 13:00 до 14:00. Суббота и воскресенье — выходные дни;
•Заработная плата 87 500 рублей в месяц;
•Официальное трудоустройство;
•Соц. пакет;
•По результатам работы предусмотрена квартальная премия.
