Ведущий инженер по информационной безопасности

компания "белорусский институт системного анализа и информационного обеспечения научно-технической сферы" обязанности: анализ и оценка текущего состояния систем обеспечения иб; проведение мероприятий по оценке рисков нарушения иб (в том числе инвентаризация активов, идентификация уязвимостей и угроз, оценка ущерба, анализ рисков, формирование модели угроз и нарушителей); контроль выполнения планов по устранению выявленных недостатков и совершенствованию системы обеспечения иб; разработка, внедрение, поддержка и совершенствование внутренних нормативных и/или распорядительных документов предприятия, регламентирующих процессы обеспечения иб, системы обеспечения непрерывности бизнеса; контроль соблюдения законодательства, требований организационно-распорядительных документов и международных стандартов в области обеспечения иб; мониторинг, контроль функционирования и эксплуатация средств обеспечения иб; мониторинг и контроль применения организационных мер обеспечения иб; участие в проведении служебных расследований по фактам нарушения требований иб (инцидентов иб); участие в сопровождении объектов ит- инфраструктуры (в том числе, автоматизированных систем, средств защиты информации) по вопросам обеспечения иб; тестирование, внедрение и эксплуатации новых систем и средств защиты информации; проведения обучения персонала по вопросам иб; выявление, регистрация, анализ и расследование инцидентов иб; проведение служебных расследований и проверок соблюдения сотрудниками требований иб. требования: знание законодательства в области обеспечения информационной безопасности (иб) и руководящих документов регуляторов в области иб; знание требований международных стандартов и лучших практик по обеспечению иб (iso 27001, iso 22301, cobit, itil) приветствуется; знание принципов построения информационных систем, сетей, it-технологий; знание способов и методов защиты информационных систем; знание продуктов и решений в области информационной безопасности (av, waf, ngfw, ids/ips, siem, dlp); знание операционных систем семейства windows (уровень администратора), linux (уровень уверенного пользователя/администратора); знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры; знание английского языка на уровне чтения и перевода технической документации; профильное образование или профессиональная переподготовка по специальности "информационная безопасность" приветствуется; опыт работы с windows server 2012-2019, active directory, gpo, terminal server, remote app; опыт проектирования и внедрения технических решений по защите информации (разработка способов защиты, выбора конкретных средств методом тестирования, внедрения средств защиты); проведение аудита информационных систем на предмет соответствия требованиям информационной безопасности; опыт работы со средствами сетевой безопасности (ids/ips, waf, ngfw, dlp), средствами защиты информации от вредоносного кода, системами защиты информации от нсд, сканерами анализа защищенности, средствами криптографической защиты информации; условия: работа в центре города; официальное трудоустройство; официальная стабильная заработная плата; направление на курсы повышения квалификации в сфере управления процессами цифровой трансформации, информационной безопасности, электронного правительства и т.д. (при вашем желании); бонусы по результатам работы; дружный коллектив.