Кого мы ищем:
Мы ищем специалиста, который не просто «закрывает галки» по требованиям регуляторов, а по-настоящему болеет за защиту цифрового периметра. Тебе предстоит выстраивать и развивать систему ИБ в компании с объектами критической инфраструктуры (КИИ).
Чем предстоит заниматься:
— Проектировать защиту: участвовать в создании архитектуры ИБ для КИИ и ГИС (модели угроз, категорирование, аудит).
— Внедрять и настраивать СЗИ: от установки средств защиты до их администрирования (SIEM, DLP, антивирусы, IPS/IDS).
— Работать с документацией: разрабатывать приказы, регламенты и политики (ОРД), которые будут понятны коллегам и понравятся регуляторам.
— Защищать персональные данные: следить за исполнением требований 152-ФЗ и внутренних политик.
— Разбираться в инцидентах: анализировать логи, настраивать сетевые фильтры, менять правила на межсетевых экранах.
— Колдовать с КриптоПро: организовывать работу СКЗИ (установка, настройка, учет, обучение сотрудников).
Наши ожидания:
— Профильное образование (или переподготовка от 512 часов).
— Опыт работы от 1 года (мы верим в молодых и горящих!).
— Знание законов и подзаконных актов: 149-ФЗ, 152-ФЗ, приказы ФСТЭК, ФСБ, ГОСТы. Ты должен понимать, что требовать будут регуляторы.
— Уверенное знание сетей: VLAN, NAT, VPN (всех мастей), DHCP, DNS — твоя стихия.
— Опыт администрирования, когда руки помнят Linux и Windows, а голова — сетевые протоколы.
— Понимание, как работают IPS/IDS, и опыт внедрения средств ТЗИ.
— Опыт подготовки к проверкам ФСТЭК/ФСБ (или хотя бы участие в этом процессе).
Будет плюсом:
— Опыт взаимодействия с регуляторами.
— Наличие сертификатов (не обязательно, но приятно).
Ты не боишься сложных задач и умеешь объяснить технарю, почему надо закрыть порт, а директору — почему надо купить новый софт
Условия:Обучение специфики предприятия, экскурсия на производство, ввод в должность, мягкая адаптация, поддержка коллег 24/7;
Место работы: Левый берег (ост. Серафимовича).
