Системный администратор средств защиты информации

Обязанности:

• Проведение обследования инфраструктуры;

• Сканирование инфраструктуры на наличие уязвимостей;

• Участие в оценке рисков ИБ , формирование предложений по их минимизации;

• Администрирование средств защиты информации.

Требования:

• Высшее техническое образование (будет плюсом наличие профильного образования или прохождение программы по переквалификации);

• Знание законодательства в области информационной безопасности ;

• Понимание назначения и принципов работы основных классов СЗИ. Практический опыт администрирования СЗИ;

• Опыт работы на ОС Windows и Linux;

• Понимание принципов обеспечения безопасности информационных систем и ИТ-инфраструктуры;

• Опыт работы с open-source решениями;

• Понимание принципов работы базовых инфраструктурных сервисов (AD, DHCP, DNS и др.);

• Понимание принципов виртуализации и соответствующих подходов по обеспечению ИБ;

• Знание сетевых технологий, основ работы протоколов.

Крупная группа компаний- Единый оператор комплексной услуги по обращению с твердыми коммунальными отходами на территории СЗАО г. Москвы- приглашает к сотрудничеству Специалиста по информационной безопасности.

Обязанности:

• Администрирование средств защиты информации.

• Мониторинг и противодействие утечкам информации по внешним и внутренним каналам.

• Предоставление/отзыв доступов.

• Проведение проверок и расследований инцидентов информационной безопасности.

• Разработка внутренних нормативных и распорядительных документов по информационной безопасности.

• Внедрение документов по работе с ИСПДн.

Требования:

• Опыт работы не менее 3-х лет в сфере ИБ.
• Высшее образование по направлению «Информационная безопасность» либо иное высшее образование с профессиональной переподготовкой по направлению «Информационная безопасность».
• Знание нормативных правовых актов, методических документов и национальных стандартов в области защиты информации (в том числе ограниченного доступа). Преимущество кандидатам с опытом работы с документацией.
• Опыт работы с Check Point ОБЯЗАТЕЛЬНО!
• Опыт работы с продуктами лаборатории Касперского.
• Знания и навыки работы с сетевым оборудованием различных вендоров.
• Знание эталонной модели OSI, стека протоколов TCP/IP на уровне сетевого инженера. Знание российских продуктов NGWF.

Условия:

• Официальное трудоустройство с первого рабочего дня.

• Своевременная выплата заработной платы два раза в месяц.

• График работы: 5/2, с 09:00 до 18:00.

• Комфортабельный офис класса "А" в БЦ "Рига Ленд"
• Трансфер от м. Щукинская, м. Строгино, с. Красногорская.

Уважаемые соискатели, прошу внимательно ознакомиться с текстом вакансии и, если Вы реально знаете и умеете, то что мы от Вас хотим, я обязательно свяжусь с Вами!

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

• Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
• Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
• Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
• Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
• Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
• Создавать и поддерживать access matrices для систем и баз данных
• Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
• Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

• 1–3 года опыта в IAM operations, IT operations или security administration
• Понимание принципов access governance
• Понимание принципа least privilege
• Внимательность к деталям и высокий уровень процессной дисциплины
• Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
• Понимание процессов access review и recertification
• Опыт работы с access matrices будет преимуществом
• Знание SailPoint workflows будет преимуществом
• Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

• Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
• 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
• Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
• Гибкий график работы: 09:00–18:00 или 10:00–19:00;
• Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
• Единовременные выплаты в связи со свадьбой и рождением ребёнка;
• Доступ к Udemy и нашей внутренней платформе обучения;
• Курсы английского языка;
• Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
• Работу в международной и мультикультурной команде.