компания "вциом" обязанности: организация и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием. предложение рекомендаций по внедрению средств защиты, их модернизации или замене. анализ существующих методов и средств, применяемых для контроля и защиты информации и разработка предложений по их совершенствованию и повышению эффективности этой защиты. участие в разработке новых программно-технических решений, внедрение систем защиты информации, оценка технического уровня и эффективности предлагаемых и реализуемых организационно-технических решений. предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну предприятия. организация исследования вероятностных ситуаций и неправомерных действий злоумышленников и конкурентов. ведение учета и анализа нарушений режима безопасности компании. исследование производственных технологических процессов для определения возможности утечки защищаемой информации, а также необходимости и достаточности её защиты. организация и участие в создании моделей угроз, организация и участие в проведении оценки рисков и уровней сложности автоматизированных систем. планирование текущей деятельности и составление: еженедельных, ежемесячных и квартальных планов/отчетов. организация и проведение настройки средств защиты информации. организация и разработка инструкции по информационной безопасности, а также проведение обучения сотрудников. организация и разработка системы доступа пользователей к техническим, программным средствам и информационным ресурсам. требования: высшее техническое образование; опыт работы в области информационной безопасности - от 3 лет; практический опыт настройки и администрирования linux (debian/ubuntu/centos) опыт проведения мониторинга событий информационной безопасности. знание и умение работать со сканерами безопасности. конфигурирование и сопровождение waf, pfsense; отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами waf; проведение регулярных сканирований безопасности веб-приложений. анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам; администрирование межсетевых экранов cisco (asa) общее понимание принципов работы сетевых протоколов, сетевого оборудования и компьютерной сети/ технологий маршрутизации, коммутации, сетевой модели osi, а также протоколов различного уровня tcp/ip/ технологий виртуализации;обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры; ведение документации по вверенным ресурсам; опыт работы со следующими типами средств защиты: vpn, dlp, siem, mdm, антивирусы, сканеры безопасности, средства контроля привилегированных пользователей проведение нагрузочных тестирований веб-ресурсов. понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях; понимание причин возникновения и принципов эксплуатации уязвимостей приложений; знание способов атак на информационные системы, утилит для их реализации; опыт администрирования средств защиты веб-ресурсов; знание скриптовых языков; знания технологий виртуализации и контейнеризации; опыт выявления и эксплуатации уязвимостей web; знание и опыт применения методик анализа защищенности (mitre att&ck, owasp). условия: работа в компании с развитой корпоративной культурой в команде профессионалов; официальное оформление по тк рф; достойная белая заработная плата, ежеквартальные премии по результатам kpi после прохождения испытательного срока; современный комфортный офис в самом центре москвы (м. парк культуры/ м. кропоткинская). наш офис в уникальном стиле не только красив, но и экологичен (победитель конкурса "зеленый офис"); после испытательного срока каждый сотрудник может присоединиться к программе добровольного медицинского страхования (компенсация пропорционально стажу работы) или получить компенсацию за занятия спортом.
Адрес
Москва