Главный специалист направления по информационной безопасности

компания "гк «визави консалт»" крупная горно-металлургическая компания приглашает к себе в команду главного специалиста направления по информационной безопасности обязанности: анализ текущей ит-инфраструктуры общества и аудиты информационной безопасности. приведение общества в соответствие законодательству рф 126фз, 149фз, 152фз, 98фз, 187фз, 21 и 31 приказы фстэк, постановление правительства 1119, приказ фсб 378 и т.д.. участие в процессе оценки и управления рисками иб в качестве технического эксперта в зоне своей компетенции. внедрение и настройка сетевых сзи, необходимых для реализации политики иб и в соответствии с требованиями иб. поддержание в актуальном состоянии и приведение к корпоративным стандартами информации по эксплуатируемым сзи. регулярный мониторинг уровня защищённости сетевой инфраструктуры и сзи общества в соответствии с план-графиком. обеспечение безопасности удаленного доступа авторизованных пользователей к ресурсам общества. участие в проектах по направлениям. участие в создании комплексной системы иб. участие в идентификации и классификации активов и их компонентов, оценка рисков. требования: интерес к направлению сетевой иб. уверенное знание сетевых технологий, протоколов уровня l2 и маршрутизации, принципов организации сетей различного уровня. уверенное знание принципов организации, протоколов и технологий сетей уровня lan, wan и data center. знание технологий wifi и технологий защиты беспроводных сетей. знание и опыт администрирования продуктов основных вендоров – cisco asa/ftd, checkpoint ngfw, s-terra csp, код безопаcности и другие. знание и навыки работы с iptables. знание и навыки работы с cisco ise или аналогичными продуктами. знание основ законодательства в области связи и защиты информации (126фз, 149фз, 152фз, 98фз, 187фз, 21 и 31 приказы фстэк, постановление правительства 1119, приказ фсб 378 и т.д.). знание международных стандартов в области иб (iso/iec 27001 и др.). опыт подготовки технической и эксплуатационной документации. опыт участия в оценке рисков иб, аудитов иб. будет преимуществом: знание мер по защите от ddos атак. знание современных технологий, применяемых при автоматизации бизнес-процессов. опыт работы в linux-подобных системах с различными пакетами в части настройки сетевых сервисов и сервисов иб – dns, quagga, freeradius, ftp и т.п. знание работы протоколов radius/tacacs. опыт и навыки автоматизации процесса администрирования сзи с помощью скриптов (python, bash, powershell и т.п.). практический опыт реализации проектов в области иб, пдн, кт, опыт эксплуатации систем иб. знание английского языка на уровне чтения и понимания технической документации. условия: достойный уровень заработной платы, годовой бонус; дмс; полное соблюдение тк рф (оформление, оплата больничных, отпусков и пр.); график работы 5/2; гибридный формат работы (удаленка + офис).