Ведущий инженер по защите информации

Astral Soft — крупная российская IT-компания. Мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами, а также высоконагруженных информационных систем. По многим направлениям входим в топ-3 по обороту и количеству пользователей по всей России. ГК Астрал (astral.ru) занимается разработкой программного обеспечения с 2003 года. В 2021 году IT-подразделение было выделено в отдельную компанию Астрал-Софт, специализирующуюся исключительно на разработке ПО. В ГК Астрал: Более 1000 сотрудников, 6000 партнеров по всей стране, Более 1 200 000 действующих клиентов, Входим в ТОП-100 IT-компаний России, В 2021 году стали аккредитованным Удостоверяющим центром (всего около 30 компаний и учреждений по стране из более чем 400 смогли получить аккредитацию); Официальные представительства находятся в Москве, Санкт-Петербурге, Екатеринбурге, Перми, Воронеже, Саратове, Уфе, Омске, Новосибирске, Краснодаре, головной офис — в Калуге. В отдел ИТ-инфраструктуры требуется опытный Ведущий инженер по защите информации. Обязанности: Выполнять работу по проектированию и внедрению специальных технических и программных средств защиты информации;обеспечению организационных и инженерно-технических мер защиты информации и информационных систем;проводить исследования с целью нахождения и выбора наиболее целесообразных практических решений; Участвовать в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации; Проводить сопоставительный анализ данных исследований и испытаний, изучать возможные источники и каналы утечки информации; Участвовать в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защитыинформации по соответствующим классам безопасности; Изучать и обобщать опыт работы других организаций по использованию технических средств и способов защиты информациис целью повышения эффективности и совершенствования работ по ее защите. Требования: Опыт работы от 5 лет на должности инженера по защите информации; Высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификаторомспециальностей или прошедшие переподготовку по одной из специальностей этого направления; Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.); Администрирования ОС Windows и Linux, средств виртуализации; Обязательно опыт работы со следующими типами средств защиты: VPN, антивирусы, сканеры безопасности, средства контроля привилегированных пользователей; Знание подходов и методик проведения аудитов и оценки рисков информационной безопасности; Опыт внедрения и настройки различных видов СЗИ, анализа системных логов или расследования инцидентов ИБ (полный цикл – от пилота, до внедрения); Знания и практический опыт в области проведения тестов на проникновение и анализа защищенности ИС; Понимание принципов компьютерной и сетевой безопасности; Навыки разработки организационно-распорядительной документации по информационной безопасности и защите персональных данных; Умение разбирать сетевые дампы; Знание сетевых протоколов TCP-IP. Преимущества работы в компании: Официальное трудоустройство и полностью белая заработная плата на уровне рынка (обсуждается с успешными кандидатами индивидуально); ДМС со стоматологией с первого месяца работы; Корпоративные скидки на изучение английского языка; Корпоративное бесплатное обучение, повышение квалификации, посещение профильных ивентов за счёт компании; Материальная поддержка сотрудников на значимые события (рождение ребенка, свадьба, утрата близкого родственника); Бенефит ко дню рождения; Нашим сотрудникам предоставляется возможность выступать в качестве спикеров на отраслевых и IT-конференциях; Корпоративная культура и регулярные неформальные мероприятия помогут быстро влиться в команду и не дадут заскучать в нерабочее время. Условия: Итоговая зарплата по результатам собеседования; Официальное оформление, выплата зарплаты — 2 раза в месяц; Удалённая работа.