Найди работу
← К поиску

Инженер по защите информации

Обязанности

  • Проектирование, внедрение и настройка средств защиты информации. Инженер разворачивает и конфигурирует межсетевые экраны, средства обнаружения и предотвращения вторжений (IDS/IPS), средства контроля доступа, антивирусы, DLP‑системы, средства шифрования, средства двухфакторной аутентификации и т. п.
  • Обеспечение защиты информационных систем и данных. Реализует меры по защите от несанкционированного доступа, утечек данных, вредоносного ПО, внутренних угроз; контролирует соблюдение политик ИБ в инфраструктуре.
  • Оценка защищённости и выявление уязвимостей. Проводит аудиты, сканирование уязвимостей, тестирование на проникновение (часто во взаимодействии с пентестерами), анализирует риски и формирует планы устранения недостатков.
  • Реагирование на инциденты ИБ и расследование. Участвует в выявлении, локализации и устранении последствий инцидентов, собирает технические данные (логи, дампы, артефакты), готовит отчёты и рекомендации по недопущению повтора.
  • Работа с нормативной базой и соответствие требованиям. Обеспечивает выполнение требований законодательства (ФЗ‑149, ФЗ‑152, ФЗ‑187 и др.), отраслевых стандартов и внутренних регламентов, участвует в подготовке к внешним аудитам и проверкам регуляторов.
  • Аттестация и контроль объектов защиты. Участвует в аттестации информационных систем, помещений, технических средств на соответствие требованиям по защите информации; оформляет акты и протоколы проверок.
  • Разработка и актуализация документации по ИБ. Готовит политики, регламенты, инструкции, методики, технические задания, эксплуатационную документацию на средства защиты, паспорта систем и т. д.
  • Контроль доступа и управление учётными записями. Настраивает и администрирует системы управления доступом, ведёт учёт прав пользователей, контролирует процедуры выдачи/отзыва доступов, проводит периодические проверки привилегий.
  • Мониторинг и отчётность. Настраивает сбор и анализ событий безопасности (SIEM), формирует отчёты по инцидентам, уязвимостям, статусу выполнения мер защиты; готовит аналитику для руководства.
  • Обучение и консультирование сотрудников. Проводит инструктажи, готовит памятки, участвует в тренингах по кибергигиене, помогает подразделениям соблюдать требования ИБ.

Требования

  • Понимание ИТ-инфраструктуры: знание сетевых протоколов, принципов работы операционных систем (Windows, Linux), концепций безопасной архитектуры. 
  • Навыки работы со средствами защиты: межсетевые экраны, IDS/IPS, DLP, SIEM-системы, EDR/XDR, криптографические средства (включая электронную подпись). 
  • Умение сканировать уязвимости и проводить базовый пентест. Навыки анализа логов и расследования инцидентов. 
  • Понимания принципов безопасной разработки и облачной безопасности.

Требования к кандидату

Образование
Среднее профессиональное образование
Опыт работы
Без опыта

Данные по вакансии

Сфера деятельности
Административная работа, секретариат, АХО
График работы
Полный рабочий день
Место/тип рабочего места
Да; Нет
Медицинские требования
Медкнижка: Не указано
Количество рабочих мест
1
Адрес места работы
Московская область, Город Красногорск, Путилково поселок городского типа, Гринвуд территория, дом: СТР. 25;офис/квартира: ПОМЕЩ. 210;
Проживание
Нет

Дополнительные сведения

Перспектива карьерного роста
Нет
Типовая должность
Специалист по информационной безопасности (ИБ)

Контакты по вакансии

  • Контактное лицо: КАДЫРОВА ЕЛЕНА СЕРГЕЕВНА
  • Телефон: +7(950) 762-23-36
  • Эл. почта: Elena_k3380@mail.ru
Источник: Работа России Внешняя вакансия из открытого источника.
Перейти к источнику