Старший специалист по информационной безопасности

компания "каспийский трубопроводный консорциум" обязанности: проводить работы по защите информации и разработке технических средств контроля. подбирать, изучать и обобщать научно-техническую литературу, нормативные и методические материалы по техническим средствам и способам защиты информации с использованием в работе достижений отечественной и зарубежной науки и техники, передового опыта. разрабатывать техническое обеспечение системы защиты информации, обеспечивать техническое обслуживание средств защиты информации, участвовать в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации. осуществлять подготовку отзывов и заключений на нормативно-методические материалы и техническую документацию. выполнять работы по проектированию и внедрению специальных технических и программных средств защиты информации по обеспечению организационных и инженерно-технических мер защиты информационных систем, проводя исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи. готовить предложения по заключению соглашений и договоров с другими предприятиями, предоставляющими услуги в области технических средств защиты информации, составлять заявки на необходимые материалы, оборудование, приборы. выполнять плановые задания с соблюдением сроков, полноты и качества работ. выполнять задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвовать в проведении проверок по выполнению требований нормативно-технической документации по защите информации. организовывать проведение специальных исследований и контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разрабатывать меры по их устранению и предотвращению, а также осуществлять работы по составлению актов и другой технической документации о степени защищенности технических средств и помещений. участвовать в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации. разрабатывать и участвовать в реализации мер по устранению выявленных недостатков по защите информации. разрабатывать проектную и другую техническую документацию на вновь строящиеся и реконструируемые здания и сооружения в части выполнения требований по защите информации. участвовать в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности. контролировать соблюдение нормативных требований по надлежащей защите информации. обеспечивать комплексное использование технических средств, методов и организационных мероприятий. приводить средства защиты информации в соответствии с федеральными законами 152-фз и 187-фз. проводить пентесты и анализ защищенности ресурсов значимых объектов критический информационной инфраструктуры. расследовать инциденты информационной безопасности и предотвращать их появление. требования: высшее техническое образование по профилю работы (в области информационной безопасности, информационных технологий, телекоммуникаций и связи, прикладной информатики или автоматизации технологических процессов), предпочтительно по специальности «информационная безопасность», либо диплом государственного образца о профессиональной переподготовке, дающий право на ведение нового вида профессиональной деятельности в области информационной безопасности. опыт работы в области информационной безопасности не менее 4 (четырёх) лет. наличие следующих знаний и навыков: знание нормативно-правовых актов в области защиты информации. знание современных стандартов шифрования. навыки администрирования операционных систем (windows, unix и др.). уверенное знание служб, связанных с функционированием домена microsoft active directory (dhcp, dns, dfs, ca, gpo, radius). навыки экспертизы выполнения требований информационной безопасности. знания в области построения локальных и территориально распределенных вычислительных сетей (vlan, vpn, др.). знание сетевого оборудования cisco на уровне администратора (маршрутизаторы, сетевые экраны, коммутаторы, оборудование wifi). понимание современных методов, инструментов и технологий проведения атак, актуальных угроз информационной безопасности и средств защиты, способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах, сетевого взаимодействия и протоколов, моделей iso/osi, стека tcp/ip. уверенные навыки работы с прикладными программами microsoft office (outlook, word, excel) и windows (internet explorer и пр.). знание английского языка желательно. условия: оформление по тк рф; медицинская страховка и страхование жизни; бесплатное питание; оплата больничного; премия по итогам года; пенсионная программа; компенсация расходов на фитнес.