Работа в Группе компаний А7 | ООО «Росвексель» (Новое, динамично развивающееся направление)
ООО «Росвексель» — компания по выпуску векселей и цифровых финансовых инструментов для участников внешнеэкономической деятельности.
Мы активно масштабируем бизнес, выстраиваем внутренние процессы с нуля и ищем энергичных сотрудников, готовых расти вместе с нами в условиях высокой динамики.
Обязанности:
- Разработка, внедрение и актуализация политик, регламентов и инструкций по информационной безопасности компании
- Администрирование средств защиты информации: антивирусная защита, межсетевые экраны, VPN, системы разграничения доступа
- Управление учётными записями и правами доступа пользователей к корпоративным информационным системам (1С, CRM, файловые ресурсы, корпоративная почта, системы GPS-мониторинга)
- Обеспечение защиты персональных данных в соответствии с 152-ФЗ, ведение и актуализация комплекта документов оператора ПДн
- Мониторинг событий безопасности, выявление и расследование инцидентов ИБ, разработка компенсирующих мер
- Обеспечение безопасности каналов связи и обмена данными с контрагентами и партнёрами в РФ, КНР, Казахстане и Киргизии
- Участие в обеспечении безопасности систем GPS-мониторинга транспорта и электронных пломб (eSeal)
- Проведение внутренних проверок соблюдения требований ИБ, подготовка отчётов для руководства
- Проведение обучения и повышение осведомлённости сотрудников в области информационной безопасности
- Взаимодействие с подрядчиками и интеграторами по проектам в области ИБ
Требования:
-
Высшее техническое образование
-
Опыт администрирования ОС Windows, Windows Server, Linux (Debian/Ubuntu, CentOS/RHEL). Работа с сетевым оборудованием (Mikrotik, Cisco). MS Office / OfficeSuite / Р7-Офис на продвинутом уровне. Базовые навыки скриптинга (PowerShell, Bash, Python)
- Знание нормативной базы РФ в области ИБ
- Понимание международных стандартов и практик: ISO/IEC 27001, NIST CSF, OWASP Top 10, CIS Controls
- Практические знания в области сетевой безопасности: TCP/IP, VPN (IPsec, OpenVPN, WireGuard), межсетевые экраны, IDS/IPS, сегментация сетей
- Опыт разработки внутренней нормативной документации по ИБ (политики, регламенты, инструкции)
- Знание основ криптографии, опыт работы с СКЗИ (КриптоПро, ViPNet)
- Будет преимуществом: профильные сертификаты (CISSP, CEH, CompTIA Security+, курсы Kaspersky, ФСТЭК)
-
Аналитический склад ума, системное мышление, внимательность к деталям, усидчивость, высокая личная ответственность и дисциплинированность, умение работать как в команде, так и самостоятельно
Условия:
