9 мая
Главный специалист по информационной безопасности
ЗП не указана, ≈ 182 976 ₽
Москва
Senior
ООО «ЛАЛ-АВТО» Сеть магазинов автозапчастей.
Уровень дохода обсуждается индивидуально по итогам собеседования.
Важно: рассматриваем только кандидатов с практическим опытом в информационной безопасности. Кандидаты с опытом только системного администрирования или сетевой поддержки без функций ИБ не рассматриваются.
Обязанности
— Сетевая безопасность (NGFW/UTM): внедрение и сопровождение NGFW/UTM, настройка политик фильтрации, контроль приложений, VPN, анализ событий безопасности и правил доступа
— Аудит доступа: регулярный аудит прав в информационных системах, выявление избыточных доступов, контроль принципа least privilege
— Политики ИБ: разработка и внедрение политик безопасности, настройка аудита действий пользователей и администраторов, контроль соблюдения
— Мониторинг безопасности: анализ логов и сетевого трафика, выявление аномалий, участие в мониторинге событий ИБ
— Реагирование на инциденты: расследование инцидентов ИБ, анализ причин, разработка и внедрение мер предотвращения
— Управление уязвимостями: сканирование инфраструктуры, анализ результатов, контроль устранения
— Защита персональных данных: обеспечение соответствия 152-ФЗ, ведение и актуализация ОРД
— Регламенты: разработка политик, инструкций и процедур ИБ
— Обучение сотрудников: инструктажи и повышение осведомлённости
Требования
— Опыт работы в ИБ от 3 лет (именно в роли ИБ-специалиста)
— Практический опыт настройки и сопровождения NGFW/UTM
— Опыт расследования инцидентов и анализа логов
— Опыт проведения аудитов доступа
— Понимание принципов least privilege, RBAC
— Опыт работы с требованиями 152-ФЗ
Будет преимуществом
— Опыт работы с Ideco UTM
— Опыт работы с SIEM
— Знание СКЗИ (КриптоПро, VipNet)
— Профильные сертификаты
Условия
— Оформление по ТК РФ
— Работа в офисе, полный рабочий день
— Возможность обучения и сертификации
Если вы дочитали до конца и понимаете, что эта роль для вас — начните сопроводительное письмо с описания реального кейса: инцидент, аудит или внедрение (что сделали, какой был результат).
