Ведущий инженер по защите информации

компания "a soft" astral soft — крупная российская it-компания. мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами, а также высоконагруженных информационных систем. по многим направлениям входим в топ-3 по обороту и количеству пользователей по всей россии. гк астрал (astral.ru) занимается разработкой программного обеспечения с 2003 года. в 2021 году it-подразделение было выделено в отдельную компанию астрал-софт, специализирующуюся исключительно на разработке по. в гк астрал: более 1000 сотрудников, 6000 партнеров по всей стране, более 1 200 000 действующих клиентов, входим в топ-100 it-компаний россии, в 2021 году стали аккредитованным удостоверяющим центром (всего около 30 компаний и учреждений по стране из более чем 400 смогли получить аккредитацию); официальные представительства находятся в москве, санкт-петербурге, екатеринбурге, перми, воронеже, саратове, уфе, омске, новосибирске, краснодаре, головной офис — в калуге. в отдел ит-инфраструктуры требуется опытный ведущий инженер по защите информации. обязанности: выполнять работу по проектированию и внедрению специальных технических и программных средств защиты информации;обеспечению организационных и инженерно-технических мер защиты информации и информационных систем;проводить исследования с целью нахождения и выбора наиболее целесообразных практических решений; участвовать в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации; проводить сопоставительный анализ данных исследований и испытаний, изучать возможные источники и каналы утечки информации; участвовать в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защитыинформации по соответствующим классам безопасности; изучать и обобщать опыт работы других организаций по использованию технических средств и способов защиты информациис целью повышения эффективности и совершенствования работ по ее защите. требования: опыт работы от 5 лет на должности инженера по защите информации; высшее профессиональное образование по направлению подготовки "информационная безопасность" в соответствии с общероссийским классификаторомспециальностей или прошедшие переподготовку по одной из специальностей этого направления; знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.); администрирования ос windows и linux, средств виртуализации; обязательно опыт работы со следующими типами средств защиты: vpn, антивирусы, сканеры безопасности, средства контроля привилегированных пользователей; знание подходов и методик проведения аудитов и оценки рисков информационной безопасности; опыт внедрения и настройки различных видов сзи, анализа системных логов или расследования инцидентов иб (полный цикл – от пилота, до внедрения); знания и практический опыт в области проведения тестов на проникновение и анализа защищенности ис; понимание принципов компьютерной и сетевой безопасности; навыки разработки организационно-распорядительной документации по информационной безопасности и защите персональных данных; умение разбирать сетевые дампы; знание сетевых протоколов tcp-ip. преимущества работы в компании: официальное трудоустройство и полностью белая заработная плата на уровне рынка (обсуждается с успешными кандидатами индивидуально); дмс со стоматологией с первого месяца работы; корпоративные скидки на изучение английского языка; корпоративное бесплатное обучение, повышение квалификации, посещение профильных ивентов за счёт компании; материальная поддержка сотрудников на значимые события (рождение ребенка, свадьба, утрата близкого родственника); бенефит ко дню рождения; нашим сотрудникам предоставляется возможность выступать в качестве спикеров на отраслевых и it-конференциях; корпоративная культура и регулярные неформальные мероприятия помогут быстро влиться в команду и не дадут заскучать в нерабочее время. условия: итоговая зарплата по результатам собеседования; официальное оформление, выплата зарплаты — 2 раза в месяц; удалённая работа.