Специалист по информационной безопасности

компания "компания технотекс" группа компаний "энерго групп" ищет к себе в ит команду -специалист по информационной безопасности для работы в офисе обязанности: актуализация и при необходимости разработка положений и регламентов в части информационной безопасности; учет и поддержка средств криптографической защиты информации и электронной подписи работников; участие в проектирование, внедрение и сопровождение подсистем иб: предотвращения утечек (dlp); подсистема обнаружения и предотвращения вторжений (ips/ids); подсистема защиты от нсд; подсистема анализа защищенности; иные подсистемы. учет и контроль распространения необходимых обновлений для ос, по и сетевого оборудования. контроль параметров средств защиты информации. мониторинг базы уязвимостей фстэк, mitre; мониторинг и анализ событий информационной безопасности, реагирование на инциденты, участие в расследовании и устранении инцидентов, в т.ч. выявленных антивирусным по на базе по dr web; контроль доступа съемных носителей; предотвращение утечек информации; проведение тренингов и инструктажей по информационной безопасности, контроль за исполнением сотрудниками регламентов, положений, политик в области информационной безопасности; участие в рассмотрение инфраструктурных решений с точки зрения иб (например, выход в интернет, взаимодействие с сайтом, внешняя почты, вопросы защиты удаленных устройств, удаленного доступа, открытие портов на выход в интернет и т. п.); содействие в проведение работ как организационных, так и технических, в части окии (в т.ч. проведение повторного категорирования по истечению 5 лет для незначимых объектов кии), взаимодействие с нкцки, согласно регламенту взаимодействия; участие в разработке и проверке правил разграничения доступа к информационным ресурсам. требования: опыт работы в области информационной безопасности от 2 лет; знание законов в области информационной безопасности и информационных технологий; понимание модели нарушителей и угроз, классов и уровней защищенности, уровней конфиденциальности информации; понимание рисков информационной безопасности и возможных каналов утечек информации, понимание современных методов и технологий проведения атак; знание основных технологий: ad, dns, dhcp, pki, эп, mail server, виртуализации, ос семейства *nix и windows; знание технологий защиты передачи данных (в т.ч. криптографических); понимание протоколов и технологий обеспечения сетевой безопасности, безопасности ос, приложений и баз данных, понимание принципов работы сзи (ids/ips, fw/ngfw, siem, av, waf, dlp); образование высшее техническое (желательно в областях иб, ит). условия: внутрифирменное и корпоративное обучение; молодой и дружелюбный коллектив, корпоративные мероприятия; заработная плата подлежит обсуждению с успешными кандидатами; официальное трудоустройство; чистые и уютные зоны питания для сотрудников; работа в офисе (полный рабочий день); график работы 5/2 с 9:00ч до 18:00ч.