Обязанности
- Осуществлять мониторинг событий информационной безопасности, выявлять и регистрировать инциденты.
- Проводить анализ инцидентов, определять их причины, источники и последствия.
- Выявлять и устранять нарушения правил разграничения доступа к информационным системам.
- Создавать, изменять и блокировать учётные записи пользователей в информационных системах.
- Администрировать средства защиты информации: DLP, IDS/IPS, SIEM, межсетевые экраны, антивирусные средства (применяемые в компании решения — или аналогичные).
- Настраивать операционные системы, СУБД, компьютерные сети и прикладные системы с учётом требований защиты информации.
- Осуществлять настройку и сопровождение систем видеонаблюдения и СКУД в части, касающейся информационной безопасности и контроля доступа.
- Внедрять и сопровождать средства криптографической защиты информации, контролировать применение электронной подписи, вести учёт ключевой информации.
- Оценивать угрозы, информационные риски и потенциальные уязвимости, готовить предложения по их снижению.
- Вести документацию по защите информации, актуализировать внутренние требования, готовить отчётность.
- Проводить инструктаж и обучение сотрудников правилам безопасной работы, в том числе при использовании электронной подписи и действиям при инцидентах.
- Участвовать в восстановлении работоспособности персональных компьютеров и управляющих систем после сбоев, отказов и заражений.
- Разрабатывать и поддерживать средства автоматизации рутинных задач информационной безопасности.
Требования
- принципы построения и функционирования компьютерных сетей, модель взаимодействия открытых систем (ISO/OSI);
- основы компьютерной, сетевой и прикладной безопасности;
- принципы защиты данных, криптографии и электронной подписи;
- нормативные и организационно-распорядительные требования в области защиты информации, в том числе требования к обработке конфиденциальной информации;
- основы администрирования Windows и Linux;
- типовые уязвимости и векторы атак для операционных систем Windows и Linux;
- Kaspersky Endpoint Security для бизнеса, NGFW IDECO или аналогичных средств;
- принципы работы средств защиты информации: DLP, IDS/IPS, SIEM, межсетевых экранов, антивирусных средств;
- настройка и сопровождение средств защиты информации;
- анализ журналов событий и логов, расследование инцидентов;
- работа со средствами криптографической защиты и электронной подписи;
- сопровождение систем видеонаблюдения и СКУД;
- работа с технической и нормативной документацией, подготовка отчётов и предложений.
Условия
Допустимые
Социальный пакет
- Оплата питания
Требования к кандидату
- Образование
- Высшее образование — бакалавриат
- Опыт работы
- От 3 г.
Навыки и документы
- Навыки
- Анализ угроз в области информационной безопасности; Навык работы с Linux; Консультирование сотрудников; Работа с инцидентами; Навык работы с MS Office (программами семейства MS Office); Разработка моделей угроз в области информационной безопасности; Навык работы с Windows; Навык работы с Kaspersky (программами семейства Касперского / Kaspersky)
Данные по вакансии
- Сфера деятельности
- Машиностроение
- График работы
- Полный рабочий день
- Условия труда
- Допустимые
- Место/тип рабочего места
- Нет; Да
- Медицинские требования
- Медкнижка: Не указано
- Количество рабочих мест
- 1
- Адрес места работы
- Краснодарский край, Город Краснодар, им. Захарова улица, дом: Д. 10/4;
- Проживание
- Нет
Дополнительные сведения
- Перспектива карьерного роста
- Нет
- Типовая должность
- Специалист по информационной безопасности (ИБ)
Контакты по вакансии
- Контактное лицо: Вязовская Анастасия Александровна
- Телефон: +7(861) 997-60-45
- Эл. почта: vyazovskaya_aa@uzts-sedin.com
Источник: Работа России
Внешняя вакансия из открытого источника.
Перейти к источнику
О компании
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЮЖНЫЙ ЗАВОД ТЯЖЕЛОГО СТАНКОСТРОЕНИЯ"
Сведения о работодателе получены из публичной карточки вакансии источника «Работа России».