Специалист по безопасности информационных систем Вакансия партнера

Обязанности
Осуществлять мониторинг событий информационной безопасности, выявлять и регистрировать инциденты. Проводить анализ инцидентов, определять их причины, источники и последствия. Выявлять и устранять нарушения правил разграничения доступа к информационным системам. Создавать, изменять и блокировать учётные записи пользователей в информационных системах. Администрировать средства защиты информации: DLP, IDS/IPS, SIEM, межсетевые экраны, антивирусные средства (применяемые в компании решения или аналогичные). Настраивать операционные системы, СУБД, компьютерные сети и прикладные системы с учётом требований защиты информации. Осуществлять настройку и сопровождение систем видеонаблюдения и СКУД в части, касающейся информационной безопасности и контроля доступа. Внедрять и сопровождать средства криптографической защиты информации, контролировать применение электронной подписи, вести учёт ключевой информации. Оценивать угрозы, информационные риски и потенциальные уязвимости, готовить предложения по их снижению. Вести документацию по защите информации, актуализировать внутренние требования, готовить отчётность. Проводить инструктаж и обучение сотрудников правилам безопасной работы, в том числе при использовании электронной подписи и действиям при инцидентах. Участвовать в восстановлении работоспособности персональных компьютеров и управляющих систем после сбоев, отказов и заражений. Разрабатывать и поддерживать средства автоматизации рутинных задач информационной безопасности.

Требования
принципы построения и функционирования компьютерных сетей, модель взаимодействия открытых систем (ISO/OSI);
основы компьютерной, сетевой и прикладной безопасности;
принципы защиты данных, криптографии и электронной подписи;
нормативные и организационно-распорядительные требования в области защиты информации, в том числе требования к обработке конфиденциальной информации;
основы администрирования Windows и Linux;
типовые уязвимости и векторы атак для операционных систем Windows и Linux;
Kaspersky Endpoint Security для бизнеса, NGFW IDECO или аналогичных средств;
принципы работы средств защиты информации: DLP, IDS/IPS, SIEM, межсетевых экранов, антивирусных средств;
настройка и сопровождение средств защиты информации;
анализ журналов событий и логов, расследование инцидентов;
работа со средствами криптографической защиты и электронной подписи;
сопровождение систем видеонаблюдения и СКУД;
работа с технической и нормативной документацией, подготовка отчётов и предложений.