Специалист по кибербезопасности

Обязанности:

• Мониторинг и реагирование на инциденты информационной безопасности
• Взаимодействие с SOC и IT отделами
• Расследование инцидентов информационной безопасности, создание запросов на доработку и оптимизацию правил корреляций SIEM по результатам
• Анализ вредоносных объектов в песочнице PT Sandbox
• Анализ сетевого трафика в PT AF, Palo Alto
• Участие в разборе и устранении нетиповых инцидентов
• Написание плейбуков для инцидентов

Требования:

• Высшее образование (ИБ, ИТ), либо курсы профессиональной переподготовки по ИБ 512 часов
• Опыт расследования инцидентов информационной безопасности от года (аналитик SOC)
• Знание основных методик и векторов атак (MITRE ATT&CK) и защиты от них
• Знание технологий AD, LDAP
• Понимание принципов работы современного вредоносного программного обеспечения
• Понимание принципов работы СУБД
• Понимание Cyber Kill Chain
• Понимание принципов работы модели OSI, TCP/IP
• Понимание принципов работы средств защиты информации

Будет плюсом:

• Опыт работы со средствами защиты вендоров: Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин, Kaspersky
• Практический опыт пентестов, участие в CTF
• Понимание и/или опыт работы с SIEM-системами
• Практический опыт в сборе триаж и проведении форензики

Условия:

• Работа в крупнейшем медицинском холдинге России.
• Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный).
• Комфортные условия труда.
• ДМС для сотрудников в клиниках компании после испытательного срока, а также скидки для членов семьи.
• Система премирования после испытательного срока.
• Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам.

ОК РУСАЛ приглашает на работу Руководителя группы проектов в Отдел обеспечения информационной безопасности.

Обязанности

• Контроль реализации мероприятий по внедрению, мониторингу и соблюдению требований безопасности информации;
• Методическое руководство силами обеспечения безопасности объектов КИИ и АСУ ТП (подразделения ИБ на предприятиях-субъектах КИИ), координация и контроль деятельности ответственных за обеспечение безопасности объектов КИИ по направлениям (ФЗ №187, ПП №127, Приказ ФСТЭК России №235 и №239, ПП №1912, Указ Президента №250);
• Взаимодействие с регуляторами и надзорными органами (ФСБ России, ФСТЭК России, Минпромторг, Прокуратура) по вопросам обеспечения безопасности ОКИИ;
• Анализ функционирования системы безопасности объектов КИИ на предприятиях-субъектах КИИ, формирование перечня корректирующих мероприятий, контроль их реализации;
• Разработка и поддержание в актуальном состоянии типовых ВНД в области обеспечения безопасности ОКИИ и АСУ ТП;
• Экспертиза проектной документации на подсистемы обеспечения безопасности ОКИИ;
• Сопровождение внешних аудитов в области обеспечения безопасности ОКИИ.

Требования

• Высшее образование по направлению «Информационная безопасность»;
• Опыт работы по направлению ИБ не менее 5 лет;
• Опыт работы по обеспечению безопасности объектов критической информационной инфраструктуры и организации взаимодействия со ФСТЭК России и НКЦКИ;
• Знание законодательства РФ в области обеспечения безопасности критической информационной инфраструктуры;
• Знание процесса категорирования объектов КИИ;
• Навыки моделирования угроз информационной безопасности объектов КИИ;
• Уверенный пользователь ПК, MS Office, СЭД.

Условия

• Работа в стабильной и развивающейся компании;
• Официальное трудоустройство согласно ТК РФ;
• Расширенный социальный пакет (включая дотацию на питание, ДМС);
• Уровень заработной платы обсуждается индивидуально в зависимости от опыта и компетенций кандидата;
• График 5/2;
• Возможность карьерного роста и профессионального развития;
• Место работы: г. Красноярск, ул. Ленина.

Требования к навыкам и опыту:

• знание законодательства и опыт работы в области аттестации - от 3 лет;
• знание линейки продуктов СЗИ для реализации аттестации;
• опыт моделирования угроз ИБ (минимум по методике ФСТЭК от 2021 года);
• знание и опыт работы с нормативной документацией (ФСТЭК 21, ФСТЭК 239, ФСТЭК 17, ФСТЭК 117, ПКЗ 2005, ФАПСИ 152) и взаимодействие с соответствующим государственным регулятором;
• знание и опыт работы с нормативной документацией, которая организует направление информационной безопасности (ФЗ 187, ПП 127, ФСТЭК 235, ФЗ 152, ПП 1119 и т.п.);
• знание порядка оформления технической документации по защите информации;
• знание методов анализа и защиты информации;
• умение декомпозировать задачу из области неизвестного в область понятного и измеряемого;
• высшее образование в области ИБ;
• опыт работы (внедрение, настройка) ОС Linux, Windows;
• опыт работы (внедрение, настройка и эксплуатация) с СЗИ класса МЭ, СЗИ от НСД, АВЗ, средствами анализа защищенности.

Основные задачи:

• проведение аудитов информационной инфраструктуры и организации информационной безопасности на соответствие требованиям КИИ, ПДн, ГИС/МИС и анализ собранных данных;
• разработка моделей угроз в соответствии с методиками ФСТЭК;
• подготовка организационно-распорядительной документации по ИБ;
• определение категорий значимости объектов, классов защищенности (КИИ, ГИС/МИС, ИСПДн);
• проектирование решений для выполнения требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор);
• проведение аттестационных мероприятий по требованиям обеспечения информационной безопасности для ИСПДн, ГИС/МИС, КИИ);
• подбор, внедрение СЗИ и СКЗИ, устранение уязвимостей;
• разработка методов испытания объектов информатизации;
• выезды на объекты, интервьюирование сотрудников, участие в подборе решений.

Мы предлагаем:

• работу в аккредитованной ИТ-компании с серьезными проектами;
• профессиональный рост за счет сложных задач;
• удобный офис на Высотной;
• оклад + бонус (показатель эффективности работы и премии от реализованных проектов);
• оформление с 1-го дня;
• депозитная программа поддержки здоровья и спорта.