АдресПермский край, г. Пермь, Куйбышева улица, дом Д. 95Б
Требования к кандидату
Образование: высшее образование — специалитет, магистратура
Опыт работы: от 3 лет
Квалификация: Специалист
Навыки: Работа с документами, документацией, Ведение технической документации, Работа с угрозами в области информационной безопасности, Управление рисками, Работа с инцидентами, Работа с большим объемом информации, Формирование, подготовка, оформление документов, документации, Разработка моделей угроз в области информационной безопасности, Анализ/оценка рисков, Анализ угроз в области информационной безопасности, Работа с документами, документацией, Ведение технической документации, Работа с угрозами в области информационной безопасности, Управление рисками, Работа с инцидентами, Работа с большим объемом информации, Формирование, подготовка, оформление документов, документации, Разработка моделей угроз в области информационной безопасности, Анализ/оценка рисков, Анализ угроз в области информационной безопасности
Высшее образование (специалитет, магистратура) по направлениям Информационная безопасность, Компьютерная безопасность
Опыт работы не менее 3-х лет в организациях, имеющих лицензию на техническую защиту конфиденциальной информации, разработку средств защиты конфиденциальной информации
Знание законодательства РФ в области ИБ, защиты персональных данных, КИИ
Дополнительные профессиональные сертификаты (CISSP, Security+, CEH, продукты российских вендоров: Ростелеком-Солар и др.)
Опыт настройки и админситрирования с консолями SIEM, EDR, IRP, NTA, IDECO NGFW
Высокая ответственность, внимательность к деталям, аналитический склад ума, системное мышление, стрессоустойчивость, умение работать в условиях неопределенности
Место работы и занятость
График: полный рабочий день
Занятость: дистанционная (удаленная) работа
Место работы: Пермский край, г. Пермь, Куйбышева улица, дом Д. 95Б
Подходит для: инвалид
Описание
1
Анализ и оценка рисков информационной безопасности: 2
Разработка и внедрение мер и средств защиты информации: Разработка (или участие в разработке) проектов организационно-распорядительных документов в области ИБ (положений, регламентов, инструкций)
Участие в проектировании и настройке систем защиты информации (СЗИ): антивирусы, межсетевые экраны (МЭ/FW), системы обнаружения и предотвращения вторжений (IDS/IPS), системы защиты от утечек (DLP), системы управления событиями ИБ (SIEM) и др
Внедрение и настройка средств криптографической защиты информации (СКЗИ), электронной подписи
Контроль за соблюдением политик и правил ИБ в информационных системах. 3
Администрирование и мониторинг систем защиты информации: Оперативное управление и поддержка работоспособности СЗИ
Мониторинг событий ИБ, анализ логов и предупреждений от систем мониторинга
Реагирование на инциденты ИБ: первичный анализ, локализация, устранение последствий, расследование
Проведение регулярных проверок целостности и доступности защищаемых ресурсов. 4
Обеспечение соответствия требованиям регуляторов: Участие в подготовке организации к проверкам и аудитам ИБ (внутренним и внешним)
Помощь в обеспечении соответствия требованиям Федерального закона № 152-ФЗ О персональных данных, № 187-ФЗ О безопасности критической информационной инфраструктуры (КИИ), приказам ФСТЭК и ФСБ России
Подготовка необходимой отчетной документации. 5
Информирование и обучение: Подготовка инструктажей для сотрудников компании по основам ИБ
Консультирование пользователей и администраторов по вопросам соблюдения требований ИБ