Инженер сетевой безопасности

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься

• реализовывать меры по защите информации, в первую очередь путем внедрения и эксплуатации СЗИ
• обеспечивать защиту информационных активов компании
• производить мониторинг и предотвращение киберугроз, реагирование на инциденты ИБ
• решать проблемы пользователей при использовании СЗИ
• участвовать в создании и внедрении единых форм и методов в деятельности подразделения
• формировать и предоставлять отчетность по методике подразделения

Наши пожелания к кандидату

• опыт работы в сфере информационной безопасности от 1-го года
• понимание принципов управления рисками и опыт их оценки
• навыки анализа данных и выявления закономерностей
• знание и понимание сетевой модели ISO OSI, основных протоколов
• опыт работы с open-source решениями по ИБ, Linux-инфраструктурой, SIEM, DLP, антивирусными решениями, IDS/IPS
• понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw т. д.), опыт анализа сетевого траффика
• понимание принципов шифрования
• опыт использование средств шифрования данных
• понимание принципов ИБ для мобильных устройств
• умение работать в команде и взаимодействовать с различными подразделениями компании

Обязанности:

• Обеспечивать защиту корпоративных информационных систем предприятия, включая систему SAP, электронный документооборот, почту, файловые ресурсы, базы данных, серверную и пользовательскую инфраструктуру в локальной среде и в облаке Microsoft Azure.
• Участвовать в создании, внедрении и развитии системы управления информационной безопасностью по стандарту ISO 27001, готовить предприятие к сертификации и надзорным аудитам.
• Разрабатывать, внедрять и актуализировать политики, регламенты и инструкции по информационной безопасности и контролировать их исполнение.
• Управлять доступом к информационным системам, регулярно проверять права пользователей и привилегированных учётных записей, выявлять конфликты полномочий.
• Собирать и анализировать журналы событий, настраивать правила обнаружения угроз, выявлять и расследовать инциденты информационной безопасности.
• Предотвращать потерю и повреждение данных, внешние атаки и утечки информации, обеспечивать конфиденциальность информационных потоков.
• Организовывать выявление и устранение уязвимостей, контролировать установку обновлений безопасности на рабочих станциях и серверах.
• Оценивать риски информационной безопасности при внедрении новых систем и изменении действующих, согласовывать требования безопасности в проектах.
• Контролировать соблюдение требований информационной безопасности подрядчиками и поставщиками услуг.
• Готовить отчёты для руководства, участвовать во внутренних и внешних проверках и аудитах.
• Обучать работников правилам информационной безопасности и проверять их осведомлённость, в том числе учебными фишинговыми рассылками.
• Взаимодействовать со специалистами по безопасности производственных систем и инфраструктуры для единого подхода к защите предприятия.

Требования:

• Высшее техническое образование.
• Не менее 5 лет опыта работы в сфере информационной безопасности, предпочтительно в крупной компании с распределённой инфраструктурой.
• Повышение квалификации и сертификационные экзамены, подтверждающие дополнительную квалификацию.
• Опыт работы с операционными системами Windows, службой каталогов Active Directory и протоколами обмена данными.
• Опыт сбора и анализа журналов событий в системах корреляции событий безопасности.
• Умение работать со средствами защиты информации.
• Опыт настройки и сопровождения средств защиты, включая межсетевые экраны, защиту конечных устройств, предотвращение утечек данных, управление привилегированным доступом и сканеры уязвимостей.
• Понимание принципов безопасности облачной среды Microsoft Azure и почтовых сервисов.
• Знание стандартов ISO 27001 и ISO 27002, методов оценки и обработки рисков информационной безопасности.
• Знание законодательства Республики Казахстан об информатизации и о персональных данных, а также единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности.
• Знание правил охраны труда, техники безопасности и пожарной безопасности в объёме, необходимом для работы на производственных площадках.
• Умение разрабатывать внутренние нормативные документы и инструкции по информационной безопасности.
• Активная жизненная позиция, инициативность, готовность предлагать и внедрять улучшения.
• Аналитическое мышление, внимательность, ответственность и умение хранить конфиденциальную информацию.
• Умение читать техническую документацию на английском языке.
• Готовность к командировкам на производственные площадки.

Условия:

• График работы: 5/2 с 08:00 до 17:00.
• Бонусы по результатам работы по ключевым показателям эффективности.
• Социальный пакет: предоставление медицинской страховки, питания за счёт компании.

• присвоение объекту критической информационной инфраструктуры одной из категорий значимости;
• разработка сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости;
• доведение сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости до федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации;
• анализ функциональности СССЭ, защищенности от НД сооружений и СССЭ;
• контроль целостности сооружений и СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты
  СССЭ от НД и компьютерных атак;
• составление отчетов по результатам проверок, в том числе выявление инцидентов, которые могут привести к сбоям или нарушению функционирования или возникновению угроз безопасности информации, циркулирующей в СССЭ;
• определение необходимого состава, особенностей размещения и функциональных возможностей СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атак;
• проведение монтажа и настройки СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атак;
• установка и настройка программного обеспечения, необходимого для управления СССЭ и средствами их защиты от НД и компьютерных атак;
• разработка и организация выполнения мероприятий в соответствии с положениями политики информационной безопасности в сети электросвязи;
• проведение отдельных мероприятий в рамках аттестации на предмет соответствия требованиям по защите сооружений и СССЭ от НД и компьютерных атак;

• высшее образование - бакалавриат в области информационной безопасности, профессиональная переподготовка по профилю деятельности, дополнительное обучение по программе: «Информационная безопасность промышленного предприятия»,
• стаж работы в должности с более низкой (предшествующей) категории не менее одного года;.
• Необходимо оформление допуска к сведениям составляющим государственную тайну

• трудоустройство в соответствии с ТК РФ;
• конкурентная заработная плата устанавливается по результатам собеседования, выплачивается без задержек 2 раза в месяц;
• пересмотр заработной платы ежегодно;
• профессиональное обучение (сертификация, курсы) за счет предприятия;
• компенсация спорта/санаторно-курортного лечения;
• корпоративные мероприятия;
• ДМС после испытательного срока;
• дополнительное негосударственное пенсионное обеспечение;
• коллективный договор;