Специалист по управлению безопасностью данных и сетевой инфраструктуры

Обязанности:
Разработка ОРД в области ИТ и ИБ.
Внедрение систем информационной безопасности самостоятельно и с привлечением вендоров.
Выполнение работ по функциональному тестированию систем.
Участие в проектировании защищенных информационных систем.
Администрирование и эксплуатация систем и средств защиты информации.
Поддержка и развитие взаимоотношений с техническими экспертами профильных вендоров.
Организация и проведение внутренних и внешних пентестов на проникновение, а также аудитов.
Вести учёт нештатных ситуаций в информационной инфраструктуре.
Осуществлять выявление, оценку, контроль и минимизацию рисков нарушения информационной безопасности, связанных с использованием информационных ресурсов
организации на всех стадиях их жизненного цикла.
Вести информационное обеспечение руководства организации обзорами и аналитическими справками о текущем состоянии информационной безопасности, выдержками о результатах проверки выполнения организационно распорядительных документов по информационной безопасности.
Требования:
Опыт работы с НЦКИ, ГосСОПКА, КИИ, ПДн, ЭЦП, СКЗИ, обучение ИБ, ОРД по ИБ, 152ФЗ, 187ФЗ, методические рекомендации по ИБ ФСТКЭК, ФСБ, Роскомнадзор, СМИБ.
Понимание классификации нарушителей и угроз информационной безопасности.
Знание порядка работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности информационных систем и аудита их состояния.
Опыт работы в DLP, SIEM, PAM, NGFW, DRP, TI, SandBox, APV, WAF, QRadar.
Знание и навыки работы с ОС Linux и Windows.
Знание методов и процессов обеспечения ИБ для сетей, СУБД, ОС, веб-серверов, web-приложений, виртуальных инфраструктур, удаленной работы.