Инженер по защите информации
Зарплата
50 000 – 70 000 ₽
Коротко о вакансии
- Зарплата
- 50 000 – 70 000 ₽ в месяц
- Работодатель
- ООО «Фэнг бао»
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- Без опыта
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: среднее профессиональное образование
- Опыт работы не требуется
- Квалификация: Без предъявления требований к квалификации
- Понимание ИТ-инфраструктуры: знание сетевых протоколов, принципов работы операционных систем (Windows, Linux), концепций безопасной архитектуры
- Навыки работы со средствами защиты: межсетевые экраны, IDS/IPS, DLP, SIEM-системы, EDR/XDR, криптографические средства (включая электронную подпись)
- Умение сканировать уязвимости и проводить базовый пентест
- Навыки анализа логов и расследования инцидентов
- Понимания принципов безопасной разработки и облачной безопасности
Место работы и занятость
- График: полный рабочий день
- Место работы: Московская область, г. Красногорск, Путилково поселок городского типа, Гринвуд территория, СТР. 25;офис/квартира: ПОМЕЩ. 210
Описание вакансии
- Проектирование, внедрение и настройка средств защиты информации
- Инженер разворачивает и конфигурирует межсетевые экраны, средства обнаружения и предотвращения вторжений (IDS/IPS), средства контроля доступа, антивирусы, DLP‑системы, средства шифрования, средства двухфакторной аутентификации и т. п
- Обеспечение защиты информационных систем и данных
- Реализует меры по защите от несанкционированного доступа, утечек данных, вредоносного ПО, внутренних угроз
- Контролирует соблюдение политик ИБ в инфраструктуре
- Оценка защищённости и выявление уязвимостей
- Проводит аудиты, сканирование уязвимостей, тестирование на проникновение (часто во взаимодействии с пентестерами), анализирует риски и формирует планы устранения недостатков
- Реагирование на инциденты ИБ и расследование
- Участвует в выявлении, локализации и устранении последствий инцидентов, собирает технические данные (логи, дампы, артефакты), готовит отчёты и рекомендации по недопущению повтора
- Работа с нормативной базой и соответствие требованиям
- Обеспечивает выполнение требований законодательства (ФЗ‑149, ФЗ‑152, ФЗ‑187 и др.), отраслевых стандартов и внутренних регламентов, участвует в подготовке к внешним аудитам и проверкам регуляторов
- Аттестация и контроль объектов защиты
- Участвует в аттестации информационных систем, помещений, технических средств на соответствие требованиям по защите информации
- Оформляет акты и протоколы проверок
- Разработка и актуализация документации по ИБ
- Готовит политики, регламенты, инструкции, методики, технические задания, эксплуатационную документацию на средства защиты, паспорта систем и т. д
- Контроль доступа и управление учётными записями
- Настраивает и администрирует системы управления доступом, ведёт учёт прав пользователей, контролирует процедуры выдачи/отзыва доступов, проводит периодические проверки привилегий
- Мониторинг и отчётность
- Настраивает сбор и анализ событий безопасности (SIEM), формирует отчёты по инцидентам, уязвимостям, статусу выполнения мер защиты
- Готовит аналитику для руководства
- Обучение и консультирование сотрудников
- Проводит инструктажи, готовит памятки, участвует в тренингах по кибергигиене, помогает подразделениям соблюдать требования ИБ