Ведущий инженер по информационной безопасности

Мониторинг работы и контроль конфигурирования технических и программных средств информационно-управляющих систем в соответствии с проектной и эксплуатационной документацией, а также проверка на соблюдение требованиям по обеспечению информационной безопасности. Мониторинг событий информационной безопасности. Участие в проведении аудита информационной безопасности информационно-управляющих систем и в расследовании инцидентов информационной безопасности. Формирование правил, политик безопасности и аудита различных информационных систем и их применение. Администрирование СЗИ (АВЗ, SIEM, защита от НСД, Backup), дополнительно (МЭ, сканер уязвимостей). Участие в развитии существующих и внедрении новых систем и технологий по обеспечению информационной безопасности. Участие в согласовании проектной и эксплуатационной документации. Участие в разработке нормативных требований и методических рекомендаций в части касающейся обеспечения информационной безопасности.

Профильное высшее образование по информационной безопасности. Знание законодательства РФ в области обеспечения информационной безопасности (149-ФЗ, 187-ФЗ) и руководящих документов регуляторов в области безопасности. Знание принципов построения информационных систем, сетей, IT-технологий, уверенные знания по сетевым технологиям: TCP/IP, VPN, VLAN, DNS, DHCP, Межсетевое экранирование. Знание современных стандартов в области ИБ. Опыт работы с активным сетевым оборудованием. Опыт работы с SIEM системами, сканерами уязвимостей. Опыт работы со средствами виртуализации. Опыт работы с Active directory, GPO. Знание технологий, продуктов и решений в области информационной безопасности (IPS/IDS, DLP, Penetration testing, Citrix, КриптоПро CSP). Знание операционных систем семейства Windows, Unix, Linux на уровне администратора. Знание английского языка на уровне чтения технической документации. Навыки разработки документов, ведения деловой переписки, грамотность. Готовность к выездам в командировки.