Инженер по защите информации

Администрирование, настройка и сопровождение комплексных систем защиты информации (КИСЗI).

Мониторинг событий информационной безопасности, выявление и оперативное реагирование на инциденты (SIEM).

Управление правами доступа пользователей, контроль соблюдения политик безопасности.

Участие в аудите ИТ-инфраструктуры, анализе уязвимостей и оценке рисков.

Разработка и актуализация внутренней нормативно-технической документации (регламенты, инструкции, политики ИБ)

Знание требований законодательства РФ в области ИБ (ФЗ-152 «О персональных данных», ФЗ-187 «О КИИ», стандарты ГОСТ Р ИСО/МЭК).

Опыт работы с техническими средствами защиты (межсетевые экраны, СЗИ от НСД, антивирусное ПО, DLP-, IDS/IPS-, SIEM-системы).

Технические СЗИ и сервисы ИБ: Keycloak (SSO, LDAPS-федерация с AD, 2FA/TOTP, OIDC/CAS), JumpServer (PAM/бастион), Wazuh (мониторинг событий ИБ / SIEM), Vaultwarden, сертифицированные СЗИ (Соболь, Secret Net, Dallas Lock), аппаратная аутентификация (Rutoken, eToken), СКЗИ и сертифицированные VPN-решения, защищённый контур, сегментация сети

Понимание принципов построения сетей, работы протоколов TCP/IP, принципов работы ОС Windows/Linux.

• Оплата питания
• Добровольное медицинское страхование
• Оплата транспортных расходов, стоимости бензина
• Предоставление служебного транспорта