Инженер по защите информации

Что предстоит делать:

• изучать и тестировать новые решения в области ИБ, в том числе с целью импортозамещения;
• участвовать в создании АС в защищенном исполнении, а именно:

1. анализ особенностей вычислительной и сетевой инфраструктуры разрабатываемых АС с точки зрения ИБ;
2. выявление угроз безопасности информации в разрабатываемых АС;
3. разработка технических решений в части СЗИ, подбор необходимых компонентов;
4. макетирование элементов СЗИ разрабатываемых АС;
5. разработка проектной, рабочей и эксплуатационной документации на создаваемые АС;
6. настройка средств СЗИ и САВЗ на опытном образце;
7. подготовка экспертных заключений, решение иных вопросов и задач, имеющих отношение к функционированию систем безопасности АС в защищенном исполнении;

Мы ждем, что Вы:

• имеете высшее образование (преимущественно в сфере информационной безопасности);
• имеете опыт работы не менее 2 лет в области обеспечения информационной безопасности;
• знаете законодательство РФ и руководящие документы регуляторов в области защиты информации;
• знаете современные российские стандарты в области информационной безопасности (ГОСТ Р 51583-2014, ГОСТ 34.ХХХ серии);
• знаете современные тактики и техники атакующих, основные векторы атак, способы их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
• знаете принципы построения информационных систем, сетей, IT-технологий;
• имеете опыт по внедрению средств защиты информации (средства защиты от НСД, системы межсетевого экранирования, системы антивирусной защиты, SIEM и др.);
• имеете опыт администрирования СЗИ от НСД и средств антивирусной защиты (приоритет – на Linux ориентированных операционных системах);
• имеете опыт работы с доменами, GPO (приоритет – Linux ориентированные операционные системы);
• знаете операционные системы семейства Astra Linux на продвинутом уровне;
• имеете навыки разработки документов, ведения деловой переписки, грамотность;
• готовы к выездам в командировки небольшой длительности (затраты компенсирует работодатель).

Будет плюсом, если Вы:

• знаете принципы работы с СУБД (SQL);
• имеете опыт написания скриптов;
• знаете Python.

• Добровольное медицинское страхование