Специалист по информационной безопасности( КОУЛСТАР )

Компания "КОУЛСТАР"

Обязанности:

• Проведения аудитов ИБ информационных систем, предпроектных обследований объектов защиты.

• Проведение расследований инцидентов информационной безопасности.

• Изучение актуальных векторов атак и способов их детектирования.

• Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев.

• Обеспечение информационной безопасности серверов на базе Windows Server, Linux, рабочих станций Windows 10/11, Astra Linux.

• Администрирование и сопровождение периметральной защиты информации (МСЭ) и специальных средств информационной безопасности (СКЗИ, СЗИ, IDS/IPS и др.).

• Анализ настроек активного сетевого оборудования на предмет соответствия нормам информационной безопасности.

• Проведение оценки уязвимостей, разработка и применение компенсирующих мер для снижения риска их эксплуатации.

• Администрирование системы внешнего ЭДО (Контур), управление КЭП организации, формирование/подготовка МЧД.

• Разработка мероприятий по повышению эффективности процессов информационной безопасности.

• Организация мероприятий по аттестации и категорированию автоматизированных систем управления.

• Обеспечение выполнения требований регулирующих документов в области информационной безопасности (КИИ, ПДн и др.).

• Подготовка документов и взаимодействие с регулирующими органами (ФСТЭК, РКН).

• Разработка нормативно-методической документации в области информационной безопасности (концепция, политика, регламенты, положения, инструкции и др.).

• Разработка и анализ проектной и научно-технической документации в области информационной безопасности.

• Проведение инструктажей и консультаций сотрудников по вопросам информационной безопасности.

• Документационное обеспечение работы отдела информационно-технологической безопасности.

• Контроль сохранности и работоспособности ТМЦ, находящихся на учете в отделе информационно-технологической безопасности.

Требования:

• Глубокое знание законодательства РФ в области обеспечения информационной безопасности.

• Высшее (техническое профильное) образование, направление «Информационная безопасность», либо иное ВПО при наличии повышения квалификации по направлению "Информационная безопасность" (не менее 512 часов).

Условия:

• Уровень дохода обсуждается по результатам собеседования;

• Пятидневная рабочая неделя, с выходными днями в субботу и воскресенье;

• Полное соблюдение ТК РФ;

• ДМС.