Специалист по информационной безопасности — Рексофт, Россия, Москва

Мы приглашаем в команду Специалиста по информационной безопасности.

Обязанности:

• Управление ЭП и взаимодействие с УЦ «Такском»: • Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».

• Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.

• Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.

• Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.

• Управление сетевой безопасностью: Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL). Контроль соответствия запросов политикам безопасности компании.

• Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.

• Мониторинг событий безопасности и работа с логами в системе SIEM. Выявление аномалий и подозрений на инциденты.

• Консалтинг и поддержка: Консультирование сотрудников компании по вопросам ИБ. Подготовка экспертных заключений по внутренним запросам.

Экспертиза архитектуры средств антивирусной защиты.

• Повышение осведомленности (Security Awareness): Планирование и проведение учебных фишинговых атак. Организация и контроль процесса обучения сотрудников правилам кибергигиены.

Требования:

• Опыт работы: От 3 лет в сфере информационной безопасности.

• Наличие фактического опыта по ЭП и СКЗИ: • Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).

• Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».

• Сетевые технологии: Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.

• Опыт с системами защиты: Уверенные навыки работы с корпоративными антивирусными решениями.

• Анализ логов: Опыт работы с опенсорсными SIEM-системами.

• Опыт работы по направлению Security Awareness.

Будет плюсом:

• Аналитический склад ума и внимание к деталям.

• Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ.

• Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности.

• Наличие опыта по пилотированию/выбору/внедрению решений по ИБ.

• Прохождение проверок контролирующими органами, внешних аудитов.

Условия:

• График работы 9:00-18:00.

• Формат работы на выбор – офисный, удаленный или гибридный.

• Масштабные и интересные проекты.

• Трудоустройство в соответствии с ТК РФ, все привилегии аккредитованной ИТ компании.

• ДМС со стоматологией (льготы для оформления ДМС для родственников).

• Доплата до 100% больничного, страхование выезжающего за рубеж.

• Компенсация 50% стоимости занятий спортом, обучения или участия в конференциях (в рамках установленной суммы в год).

• Внутренние программы обучения и развития.

• Работа в профессиональной и дружной команде.

• Оборудование для работы.