О вакансии
Группа компаний Кронштадт МТУ Сатурн в поиске Специалиста по информационной безопасности.
Обязанности
•Внедрение, администрирование и настройка средств защиты информации;
•Мониторинг и анализ инцидентов (SOC/SIEM);
•Базовое системное администрирование и работа с сетями.
Требования
Знания и практический опыт в области:
1. Администрирование и настройка средств защиты информации (СЗИ)
•СЗИ от НСД (несанкционированного доступа): развертывание, настройка политик и управление комплексами защиты рабочих станций и серверов (например, СЗИ Dallas Lock, Secret Net Studio);
•сетевая безопасность: администрирование межсетевых экранов нового поколения (NGFW), настройка правил фильтрации, VPN-туннелей;
•антивирусная защита (EPP/EDR): управление централизованными системами защиты от вредоносного ПО (Kaspersky Endpoint Security), реагирование на угрозы на конечных точках;
•базовые знания систем контроля утечек данных (DLP).
2. Мониторинг и анализ инцидентов (SOC/SIEM)
•базовое понимание работы SIEM-систем, систем обнаружения/предотвращения вторжений (IDS/IPS), работы SOC. Опыт реагирования и анализа инцидентов информационной безопасности.
3. Системное администрирование и сети (базовый ИТ-фундамент)
•администрирование ОС: уверенное владение Linux (Debian, RedHat-подобные системы, включая отечественные Astra Linux, РЕД ОС) и Windows Server (Active Directory, групповые политики GPO);
•сетевые технологии: понимание стека протоколов TCP/IP, принципов маршрутизации и коммутации, работы DNS, DHCP, HTTP/HTTPS, SSL/TLS;
•базы данных: написание базовых SQL-запросов для выгрузки и анализа данных из СУБД (PostgreSQL, MySQL);
•автоматизация: написание скриптов на Bash или PowerShell для автоматизации рутинных задач эксплуатации, сбора логов или проверки конфигураций СЗИ.
5. Нормативная база (Технический комплаенс)
•общее понимание и практическое применение руководящих документов ФСТЭК и ФСБ России по защите персональных данных (ФЗ-152), ГИС и объектов КИИ (ФЗ-187) к эксплуатируемым СЗИ.
Условия
•Официальное трудоустройство в соответствии с ТК РФ;
•Возможность самореализации и профессионального развития;
•Конкурентоспособная заработная плата (обсуждается с успешным кандидатом);
•ДМС.
