Квалификация: Высшее образование по направлению ИБ
Знание модели ISO/OSI
Знание современных стандартов и методов защиты информации
Понимание принципа работы сетевых технологий и маршрутизации, знание протоколов, архитектуры ОС Windows, Linux
Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика
Знание основ и принципов обеспечения ИБ, методов и средств защиты информации, применяемых для обеспечения сетевой безопасности ИС, сетевые технологии и протоколы, применяемые в ИС
Знание принципов построения и функционирования сетей и протоколов стека TCP/IP
Понимание принципов работы, а также наличие опыта внедрения и администрирования средств защиты: AV (Kaspersky, Dr
Web)
СЗИ от НСД (SecretNet Studio, SecretNet LSP, Dallas Lock)
Подсистема защиты от направленных атак (PT Sandbox). и т. д
Знание нормативно-правовых актов в области информационной безопасности, защиты информации ограниченного распространения и коммерческой тайны: 1) ФЗ: от 26.07.2017 № 187-ФЗ
От 27.07.2006 № 149-ФЗ
От 27.07.2006 № 152-ФЗ
От 29.07.2004 № 98-ФЗ 2) Указы Президента Российской Федерации: от 01.05.2022 № 250
От 30.03.2022 № 166
3) ПП РФ: от 03.02.2012 № 79
От 08.02.2018 № 127
От 15.07.2022 № 1272
От 01.11.2012 № 1119
От 14.11.2023 № 1912
4) приказы ФСТЭК России: от 21.12.2017 № 235
От 25.12.2017 № 239
От 11.02.2013 № 17
От 18.02.2013 № 21
От 03.04.2018 № 55
От 02.06.2020 № 76
От 29.04.2021 № 77. и т. д. 11
Знание архитектуры SIEM-систем и опыт написания корреляционных правил для SIEM-систем. 12
Опыт проведения служебных расследований по инцидентам информационной безопасности. 13
Опыт проведения закупочных мероприятий и участие в них 14
Опыт создания и внедрения СУИБ/СОИБ в организации 15
Опыт проведения инструментальных исследований по выявлению актуальных угроз безопасности для ИТ-активов. 16
Опыт внедрения и администрирования СКУД и СВН., 17
Умение работать в команде. 18
Ответственность. 19
Умение работать в команде
Место работы и занятость
График: полный рабочий день
Занятость: полная занятость
Место работы: г. Москва, Нахимовский проспект, Д. 58
Подходит для: инвалид
Описание
1
Создание и поддержание СОИБ в актуальном состоянии. 2
Проведение мероприятий по аттестации/переаттестации объектов информатизации на соответствие требованиям безопасности информации, а также в проведении ежегодного контроля защищенности объектов информатизации. 3
Внедрение и администрирование средств защиты информации: от НСД (SecretNet Studio, SecretNet LSP)
Антивирусная защита (Kaspersky, Dr
Web)
Межсетевое экранирование (Континент 4, UserGate)
Обнаружение и предотвращение вторжений
Анализа защищенности и управления уязвимостями (RedCheck, MP VM)
Мониторинг событий ИБ (MP SIEM)
От утечки информации ограниченного доступа (InfoWatch) среды виртуализации (vGate)
Контроль действий привилегированных пользователей
- EDR (Kaspersky)
И т. д. 4
Администрирование SIEM-систем и написание корреляционных правил для SIEM-систем. 5
Обеспечение безопасности сетевого трафика. 6
Проведение мероприятий по сегментации и защите ЛВС 7
Участие в мероприятиях по проведению работ по защите Объектов КИИ в соответствии с требованиями регуляторов. 8
Планирование мероприятий по информационной безопасности и подготовка отчетов по исполнению данных мероприятий. 9
Проведение инструментальных исследований и аудитов ИБ и анализов защищенности
Настройка инструментальных средств проведения аудитов ИБ 10
Рассмотрение и согласование документации Организации в части вопросов информационной безопасности. 11
Проведение работ по контролю работоспособности и настройке политик средств и систем защиты информации. 12
Участие в деятельности комиссии по категорированию Объектов КИИ. 13
Разработка и актуализация обучающих материалов по повышению компетенций в области ИБ. 14
Обеспечение ИБ в ходе создания, эксплуатации и вывода из эксплуатации АС/ИС. 15
Взаимодействие с Корпоративным центром ГосСОПКА. 16
Проведение служебных расследований по фактам инцидентов ИБ. 17
Проведение закупочных процедур продукции и услуг в области ИБ. 18
Противодействие целевым компьютерным атакам. 19
Обеспечение ИБ при удаленном подключении к ИИ Организации. 20
Инвестиционное и операционное планирование в части ИБ. 21
Организация и планирование деятельности по управлению инцидентами ИБ. 22
Проведение контроля состояния ИБ в Организации. 23
Ведение реестра информационных систем. 24
Рассмотрение и согласование актов классификации информационных систем. 25
Настройка межсетевых взаимодействий и правил на межсетевом экране