Адресг. Москва, Академика Королева улица, 15, Москва, ул. Академика Королева, д. 15 к. 2
Требования к кандидату
Опыт работы: от 1 года
Высшее профильное образование или профессиональная переподготовка в области информационной безопасности
Опыт работы в сфере информационной безопасности от 2 лет
Уверенные знания инфраструктуры и сервисов Microsoft (AD, GPO, CA, DNS, DHCP и т. д.), опыт работы системным администратором ОС семейства Windows
Понимание принципов работы средств защиты информации (NGFW, IDS/IPS, SIEM, VM, EDR, NAD, WAF, Sandbox и пр.)
Опыт применения средств анализа защищенности (xSpider, MaxPatrol и т. п.)
Опыт работы с Kaspersky Security Center или другими средствами управления АВЗ
Знания и умения по выявлению актуальных угроз безопасности с применением методов и техник MITRE ATT, БДУ ФСТЭК, CVE, опыт организации и проведения тестов на проникновение
Опыт внедрения процессов управления уязвимостями и управления конфигурациями
Аналитическое мышление, умение работать с большими объемами информации в режиме многозадачности, ориентация на результат
Умения и навыки ведения документооборота и деловой переписки
Место работы и занятость
График: полный рабочий день
Условия: Работу в федеральной компании стратегического масштаба; График работы (5/2) в комфортных условиях; Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек; Поддержку профессионального развития – курсы и тренинги внутри и за пределами компании; Материальную помощь к отпуску, конкурентоспособную систему премирования; Расширенный пакет ДМС со стоматологией; Корпоративная профсоюзная программа; Зарплата по результатам собеседования
Место работы: г. Москва, Академика Королева улица, 15, Москва, ул. Академика Королева, д. 15 к. 2
Описание
Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности
Выявление и анализ угроз безопасности информации, информационных систем, программного обеспечения, программно-аппаратных средств
Разработка и контроль внедрения типовых настроек безопасности программного и аппаратного обеспечения корпоративной сети
Выстраивание и сопровождение процессов управления уязвимостями и управления конфигурациями оборудования и программного обеспечения в корпоративной сети
Проведение технической экспертизы проектных решений смежных подразделений на соответствие требованиям информационной безопасности, согласование подходов, технологий и проектных решений, контроль реализации требований
Внедрение и контроль соответствия законодательству, стандартам и требованиям регуляторов (ФСТЭК, ФСБ, Минцифры, Роскомнадзор и др.) решений в области информационной безопасности (в т. ч
КИИ и ПДн)
Техническое сопровождение аудитов ИБ и проверок со стороны регуляторов
Разработка и актуализация внутренних нормативных документов по обеспечению информационной безопасности