Специалист по информационной безопасности

Обязанности:

- участвовать в анализе и модернизации существующих бизнес-процессов в части обеспечения ИБ;

- проектировать системы ИБ: как отдельные продукты, так и комплексные системы обеспечения ИБ;

- анализировать риски ИБ и выявлять уязвимости в информационной системе. Отслеживать новые угрозы ИБ и актуальные обновления ПО, внедрять обновления безопасности;

- выполнять внедрение/настройку/сопровождение систем ИБ: как отдельных продуктов, так и комплексных систем обеспечения ИБ;

- участвовать в приемочных испытаниях по итогам внедрения средств защиты информации;

- участвовать в разработке планов работ по ИБ, составление отчетов о выполненных мероприятиях, ведение деловой переписки;

- разрабатывать и актуализировать организационно‑распорядительную документацию по ИБ (политики, регламенты, инструкции);

- разработка и реализация комплекса организационных и технических мероприятий по защите информации в информационной системе, организация и участие в аттестационных испытаниях информационной системы, на соответствие требованиям нормативных документов ФСТЭК России;

- настройка и администрирование средств защиты информации от несанкционированного доступа, средств антивирусной защиты, средств криптографической защиты информации;

- организовывать и проводить мероприятия по защите информации, включая обучение персонала основам ИБ, повышение осведомлённости о фишинге и социальной инженерии;

-проводить внутренние аудиты ИБ и готовить отчёты;

- согласовывать права доступа пользователей в информационной системе.

Требования:

- высшее профессиональное образование по специальности или направлению подготовки в области информационной безопасности или обучение по программе профессиональной переподготовки в области информационной безопасности;

- непрерывный опыт работы по направлению информационной безопасности не менее 2 лет;

- понимание сетевых технологий, протоколов TCP/IP, основ администрирования ОС Windows/Linux. Знание принципов настройки механизмов защиты OC Windows (и общесистемных сервисов на их основе: AD, DNS, DHCP и т.п.), Unix и сетевого оборудования (опыт администрирования - как преимущество);

- знание основных нормативных (опыт участия в проектах в части выполнения) требований Федерального законодательства и регуляторов в области информационной безопасности, в том числе ФЗ-149, ФЗ-152, постановления Правительства РФ № 1119, приказов ФСТЭК России № 117, 21, 77, приказа ФСБ России № 117, 378 и др.;

- наличие опыта разработки (или просто опыт работы ) проектной документации по ГОСТ 34.201-2020, технической и отчетной документации с точки зрения информационных систем;

- опыт работы со средствами защиты информации от несанкционированного доступа, средствами антивирусной защиты, средствами криптографической защиты;

- готовность работать в офисе в г. Тула, без удаленного формата.

Личные качества:

- высокая ответственность, исполнительская дисциплина и внимательность;

- способность к работе с большими объёмами документации;

- умение работать в команде и конструктивно взаимодействовать с коллегами из других подразделений;

- стрессоустойчивость, пунктуальность, добросовестность;

- внимательность к деталям, аналитическое мышление;

- навыки работы с клиентами и умение находить общий язык с техническими специалистами.

- официальное трудоустройство. Полное соблюдение требований ТК РФ;

- работа в аккредитованной IT-компании, успешно разрабатывающей и внедряющей программное обеспечение более 20 лет, лидере в своем сегменте рынка;

- премии по результатам работы, регулярная индексация заработной платы;

- график работы 5/2, суббота-воскресенье - выходные дни, перерыв на обед - 1 час;

- комфортабельный офис в центре города;

- профессиональное обучение за счет компании;

- дружный коллектив.