Специалист по информационной безопасности
Аудит текущего состояния защиты ИТ-инфраструктуры, план устранения уязвимостей по приоритетам и контроль его исполнения.
Обязанности:
Аудит текущего состояния защиты ИТ-инфраструктуры, план устранения уязвимостей по приоритетам и контроль его исполнения.
- Защита периметра: политики межсетевых экранов, проверка трафика на вторжения и вирусы, публикация сервисов наружу, контроль исходящего трафика.
- Удалённый доступ сотрудников и подрядчиков: именные учётные записи, двухфакторная аутентификация, минимально необходимые права, сроки действия доступа; IPsec-туннели с партнёрами.
- Безопасность домена Active Directory: политики паролей и привилегированных учётных записей, групповые политики безопасности, управление локальными администраторами, защита от бокового перемещения.
- Сегментация сети: разделение офисных, серверных и производственных сегментов, выделенные сети для администрирования.
- Защита серверов и рабочих станций: антивирус/EDR, централизованный сбор и хранение журналов событий, оповещения о подозрительной активности.
- Защита систем виртуализации и хранения данных, контроль учётных записей администраторов.
- Организация резервного копирования с изолированными копиями и регулярная проверка восстановления.
- Реагирование на инциденты: план и регламенты, сбор и сохранение доказательств, взаимодействие с внешними экспертами и правоохранительными органами.
- Управление уязвимостями: регулярное сканирование, контроль обновлений ОС, гипервизоров и сетевого оборудования, ротация учётных данных.
- Разработка политик ИБ, схем сети и регламентов доступа; обучение сотрудников и ИТ-персонала.
Требования:- Высшее техническое в области информационной безопасности, информационных технологий или смежных областях
- Английский базовый, технический
- CISSP, OSCP, CEH, курсы ФСТЭК — приветствуются, но не обязательны
- Навыки:
-
Практическая защита ИТ-инфраструктуры, а не только работа с документацией.
-
Уверенное знание Windows Server и Active Directory с точки зрения безопасности; Linux на уровне администратора.
Сетевая безопасность: межсетевые экраны NGFW, VPN (SSL/IPsec), VLAN и сегментация, анализ журналов трафика.
Опыт работы с SIEM/EDR или централизованным логированием; умение находить следы атаки в журналах событий Windows.
Понимание техник современных атак (вымогатели, боковое перемещение, кража учётных данных), знакомство с MITRE ATT&CK.
Опыт с системами виртуализации (VMware ESXi/vCenter, Hyper-V) и резервного копирования (Кибер Бэкап/Acronis, Veeam или аналоги).
Автоматизация на PowerShell, Bash или Python.
Умение писать понятные регламенты и отчёты, объяснять риски руководству
-
Участие в расследовании инцидентов и восстановлении после атак шифровальщиков.
Знание требований 152-ФЗ, 187-ФЗ и документов ФСТЭК, опыт подготовки к проверкам.
Опыт с Huawei USG, zVirt или другими отечественными платформами виртуализации.
Опыт на промышленных предприятиях: сегменты АСУ ТП и MES, доступ интеграторов и партнёров.
-
Официальное трудоустройство, оформление в соответствии с Трудовым кодексом РФ, с полным обеспечением социальных гарантий;
Сотрудничество с ведущими мировыми производителями.
Современный офис с эргономичными рабочими местами.
Корпоративная столовая.
Полный социальный пакет , бонусы по коллективному договору.
Конкурентоспособная заработная плата
Квартальные и ежегодные бонусы.
Размер заработной платы определяется по результатам собеседования.
Похожие вакансии Кибербезопасность
• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.
- Высшее образование в области информационной безопасности;
- Знание технического английского (приветствуется);
- Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
- Технические знания в области информационной безопасности, а также систем защиты информации.
- График работы 5/2, после испытательного срока возможен гибридный формат работы;
- Официальное трудоустройство;
- Белая и своевременная з/п;
- Корпоративные тренировки (футбол, волейбол, бильярд)
- Корпоративный автобус.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.