Москва

Специалист по информационной безопасности

оклад обсуждается с успешным кандидатом

Опыт работы 4-6 года

Отрасль it

Специалист по информационной безопасности в крупнейший российский исследовательский центр, предоставляющий услуги полного исследовательского цикла и консультации для крупного и малого бизнеса, ведущих научных центров, государственных учреждений различных стран, СМИ и международных организаций.

Обязанности:

  • Организация и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.
  • Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием. Предложение рекомендаций по внедрению средств защиты, их модернизации или замене.
  • Анализ существующих методов и средств, применяемых для контроля и защиты информации и разработка предложений по их совершенствованию и повышению эффективности этой защиты.
  • Участие в разработке новых программно-технических решений, внедрение систем защиты информации, оценка технического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.
  • Предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну предприятия.
  • Организация исследования вероятностных ситуаций и неправомерных действий злоумышленников и конкурентов.
  • Ведение учета и анализа нарушений режима безопасности компании.
  • Исследование производственных технологических процессов для определения возможности утечки защищаемой информации, а также необходимости и достаточности её защиты.
  • Организация и участие в создании моделей угроз, организация и участие в проведении оценки рисков и уровней сложности автоматизированных систем.
  • Планирование текущей деятельности и составление: еженедельных, ежемесячных и квартальных планов/отчетов.
  • Организация и проведение настройки средств защиты информации.
  • Организация и разработка инструкции по информационной безопасности, а также проведение обучения сотрудников.
  • Организация и разработка системы доступа пользователей к техническим, программным средствам и информационным ресурсам.

Требования:

  • Высшее техническое образование в сфере информационной безопасности или информационных технологий.
  • Опыт работы в области информационной безопасности - от 3 лет.
  • Практический опыт настройки и администрирования Linux (Debian/Ubuntu/CentOS).
  • Опыт проведения мониторинга событий информационной безопасности. Знание и умение работать со сканерами безопасности.
  • Конфигурирование и сопровождение WAF, pfSense.
  • Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF.
  • Проведение регулярных сканирований безопасности веб-приложений. Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.
  • Администрирование межсетевых экранов Cisco (Asa).
  • Общее понимание принципов работы сетевых протоколов, сетевого оборудования и компьютерной сети/ технологий маршрутизации, коммутации, сетевой модели OSI, а также протоколов различного уровня TCP/IP/ технологий виртуализации.
  • Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры.
  • Ведение документации по вверенным ресурсам.
  • Опыт работы со следующими типами средств защиты: VPN, DLP, SIEM, MDM, антивирусы, сканеры безопасности, средства контроля привилегированных пользователей.
  • Проведение нагрузочных тестирований веб-ресурсов.
  • Понимание причин возникновения и принципов эксплуатации уязвимостей приложений.
  • Знание способов атак на информационные системы, утилит для их реализации.
  • Опыт администрирования средств защиты веб-ресурсов.
  • Знание скриптовых языков.
  • Знания технологий виртуализации и контейнеризации.
  • Опыт выявления и эксплуатации уязвимостей Web.
  • Знание и опыт применения методик анализа защищенности (MITRE ATT&CK, OWASP).

Условия:

  • Работа в компании с развитой корпоративной культурой в команде профессионалов.
  • Официальное оформление по ТК РФ.
  • Достойная белая заработная плата, ежеквартальные премии по результатам KPI после прохождения испытательного срока.
  • Современный комфортный экологичный офис в самом центре Москвы (м. Парк культуры/ м. Кропоткинская).
  • ДМС после испытательного срока или получить компенсация за занятия спортом.