Инженер по информационной безопасности

компания "татаисэнерго" обязанности: базовые: сообщает о рисках и проблемах информационной безопасности бизнес-менеджерам и другим лицам. выполняет базовую оценку рисков для небольших информационных систем. вносит вклад в оценку уязвимости. применяет и поддерживает специальные средства контроля безопасности в соответствии с требованиями организационной политики и локальными оценками рисков. расследует предполагаемые атаки. несет ответственность за нарушения безопасности в соответствии с политикой безопасности и регистрирует инциденты и принятые меры. выполняет простые задачи администрирования безопасности. ведет соответствующие записи и документацию. получает и отвечает на стандартные запросы о поддержке безопасности. ведет записи и сообщает соответствующим лицам о предпринятых действиях. помогает в расследовании и решении проблем, связанных с контролем доступа и системами безопасности. расследует незначительные нарушения безопасности в соответствии с установленными процедурами. помогает пользователям определить свои права доступа и привилегии. выполняет нестандартные задачи администрирования безопасности и решает проблемы администрирования безопасности. дополнительные: объясняет цель и дает советы и рекомендации по применению и эксплуатации элементарных физических, процедурных и технических средств контроля безопасности. выполняет оценку рисков безопасности, уязвимости и анализ воздействия на бизнес для информационных систем средней сложности. расследует предполагаемые атаки и управляет инцидентами безопасности. при необходимости использует криминалистическую экспертизу. участие в разработке sla по оказываемым сервисам. выполнение производственных показателей отдела, формирование регулярной отчетности по результатам деятельности отдела. требования: высшее техническое образование (информационная безопасность, ит, математика, физика, можно незаконченное). приветствуется дополнительное образование в области иб. участие в работе проектных команд. опыт подготовки проектов иб или ит. уверенный ит-кругозор. опыт работы не менее 1 года в сфере ит или в сфере информационной безопасности. знание предметной области (информационная безопасность). знание современных видов угроз компьютерной безопасности и средств противодействия им. знание типовых архитектурных решений в области информационной безопасности. знание современных средств управления и аудита информационных систем. понимание механизмов обеспечения безопасности решений основных ит-вендоров (таких, как check point, cisco, microsoft, антивирус kaspersky и др.). желательно знание английского языка на уровне понимания и перевода технической литературы на английском языке. знания стандартного по на уровне опытного пользователя (ms office, ms outlook, пользователь интернета). условия: официальное трудоустройство в соответствии с тк рф; график работы: 5 рабочих дней / 2 выходных; 8-и часовой рабочий день; оплачиваемый отпуск 28 календарных дней; работа в стабильной компании в современном офисе в центре города в 5-ти минутах от метро «площадь тукая»; заработная плата по результатам собеседования, премии за эффективную работу и результаты; 13-я зарплата; доплата за выслугу лет; дмс со стоматологией. благодарим вас за интерес, проявленный к вакансиям нашей компании! в первую очередь телефонные интервью и собеседования планируются с кандидатами, резюме которых максимально соответствуют заявленным в вакансии требованиям (предъявляемым к образованию, квалификации, опыту работы и пр.). отсутствие ответа в течение 14 дней будет означать, что, к сожалению, в данный момент у нас нет подходящей для вас вакансии. в этом случае, ваше резюме будет рассмотрено при открытии вакансий, соответствующих вашим компетенциям и ожиданиям.