Коротко о вакансии
- Зарплата
- от 100 000 ₽ в месяц
- Работодатель
- АО «Крокус»Все вакансии работодателя · 11
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- Без опыта
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — бакалавриат
- Опыт работы не требуется
- Квалификация: высшее образование
- Оконченное высшее образование
- Опыт работы в аналогичной должности от 2 лет
- Опыт работы в разработке, внедрению, контролю и анализу применения политик в области информационной безопасности, а также иных нормативных документов организации в области ИБ
- Знание Законов и нормативных актов РФ в области информационной безопасности и защиты персональных данных (63-ФЗ, 98-ФЗ, 149-ФЗ)
- Знание НПА по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.)
- Понимание работы средств удаленного администрирования, протоколов TCP/IP, DHCP, DNS, маршрутизации
- Понимание принципов работы DHCP, DNS, AD, SIEM
- Понимание принципов атак на информационные системы с использованием уязвимостей из OWASP TOP 10
- Внимательность, многозадачность, грамотная устная и письменная речь
Место работы и занятость
- График: полный рабочий день
- Место работы: Московская область, г. Красногорск, Международная улица, Д. 18
- Подходит для: выпускники образовательных организаций
Описание вакансии
- Мониторинг изменений законодательства РФ в области ИБ, анализ необходимости актуализации локальных нормативных актов
- Разработка, внедрение и контроль выполнения работниками Общества и представителями подрядных организаций требований, действующих локально нормативных актов
- Участие в проверках, служебных расследованиях в части обеспечения ИБ, подготовка предложений по устранению выявленных в ходе проверок нарушений в области ИБ, проведение мероприятий по их предупреждению
- Разработка технической и организационно-распорядительной документации
- Проведение работ по внедрению, сопровождению, обслуживанию и эксплуатации систем безопасности типа DLP, SIEM, сканеров безопасности
- Настройка, внедрение, актуализации политик безопасности Active Directory
- Внедрение, сопровождение, обслуживание: AV, NGFW, IDS/IPS, WAF, SIEM, PAM
- Написание корреляционных правил для SIEM
- Проведение аудитов безопасности компании
- Участие в проектах по приведению в соответствие требованиям в области персональных данных