Администрирование и мониторинг средств защиты информации;
Расследование инцидентов информационной безопасности (ИБ) и проведение мероприятий по их устранению;
Участие в проведении аудитов информационной безопасности и подготовке к аттестации по требованиям регуляторов (ФСТЭК, ФСБ, 152-ФЗ, 187-ФЗ и тд.;
Анализ защищенности IT-инфраструктуры: проведение сканирований на уязвимости, анализ логов и отчетов, оценка рисков;
Разработка и актуализация организационно-распорядительной документации в области ИБ (политики, регламенты, процедуры);
Участие в проектах по внедрению новых систем и сервисов с точки зрения обеспечения безопасности.
Требования:
Среднее профессиональное/высшее образование;
Понимание принципов построения и администрирования сетей (стек TCP/IP, VLAN, VPN);
Знание основных классов средств защиты информации (СКЗИ, МЭ, DLP, SIEM, антивирусы) и опыт работы с ними;
Умение работать с нормативно-правовой базой в области ИБ (законы 152-ФЗ, 187-ФЗ, приказы ФСТЭК);
Знание основ криптографии, аутентификации и управления доступом.
