Главный специалист по информационной безопасности — Россия, Москва

Обязанности:

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);

• Разработка и внедрение политик, регламентов и процедур ИБ;

• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF);

• Обеспечение защиты информационных систем и инфраструктуры компании;

• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, YcjBm93Fy WV9r, Splunk, Wazuh и др.);

• Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор;

• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы);

• Реагирование на инциденты ИБ, проведение расследований;

• Управление доступами и учетными записями (Active Directory, PAM);

• Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности;

• Участие в взаимодействии с регуляторами при необходимости;

• Проведение инструктажей и обучения сотрудников по вопросам ИБ;

• участие в разработке архитектур для существующих систем и новых проектов;

• участие в расследованиях инцидентов информационной безопасности;

• взаимодействие с IT подразделениями в части выставления требований и контроля проведения работ по закрытию уязвимостей;

• участие в аудитах безопасности (подготовка скриншотов, выгрузок, отчетов из СЗИ, подготовка ответов на запросы иных аудитов в технической части).

Требования:

• Опыт работы в ИБ или системном администрировании от 2 лет;

• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI);

• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги);

• Опыт администрирования средств защиты (FW, DLP, антивирус);

• Опыт администрирования Active Directory и GPO;

• Знание принципов обеспечения защиты информации и операционной надежности в организации;

• Знание архитектуры, понимание принципов работы компьютерных сетей, и стека протоколов TCP/IP, умение понимать и анализировать информацию анализаторов сетевого трафика;

• Опыт администрирования операционных систем Windows Server, Astra Linux на уровне администратора;

• Администрирование почтовых систем: преимущественно Microsoft Exchange;

• Опыт администрирования сетевого оборудования Cisco/Mikrotik;

• Понимание стандартов ИБ: ISO 27001, NIST CSF;

• Понимание законодательства в области защиты персональных данных и коммерческой тайны (152-ФЗ, 98-ФЗ);

• Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование​​​​​​​.

Будет плюсом:

• Опыт работы с IDS/IPS (Snort, Suricata)

• Понимание методологий атак (OWASP, MITRE ATT&CK)

• Опыт работы с Docker или виртуализацией

• Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК)

• Знания и опыт работы с системами межсетевого экранирования, системами обнаружения и предотвращения вторжений (UserGate, FortiGate и т.д);

• Знания и опыт работы со средствами криптографической защиты информации.

Условия:

• График работы 5/2 9.00-18.00;

• Добровольное медицинское страхование, включая стоматологию (по истечению трех месяцев работы);

• Возможности профессионального развития, работа в крупной динамично-развивающейся компании – лидере отрасли.