Главный специалист по защите информации

Обязанности:

• организация и проведение работ, связанных с обеспечением комплексной защиты информации
• сбор и анализ материалов для обеспечения защиты персональных данных
• проверка выполнения требований нормативных документов в области защиты информации
• определение потребности в технических средствах контроля и защиты информации
• проведение проверок работоспособности и эффективности систем и средств защиты информации

Требования:

• образование не ниже среднего профессионального, соответствующего направлению деятельности

Условия:

• служба по контракту с присвоением специального звания младшего начальствующего состава
• пятидневная рабочая неделя с выходными днями: суббота и воскресенье
• стабильное денежное довольствие
• ежегодный и дополнительный оплачиваемые отпуска
• материальная помощь к отпуску
• социальные льготы и гарантии сотрудника федеральной противопожарной службы
• льготные условия для назначения пенсии

Обязанности:

• Участие в работах по внедрению и эксплуатации СЗИ (DLP);
• Поддержка серверов, на которых развернуты средства защиты;
• Участие в подготовке планов работ и проведении работ по настройке и/или обновлению СЗИ (DLP) в соответствии с проектной и эксплуатационной документацией;
• Конфигурирование операционных систем в соответствии с требованиями регуляторов (ФСТЭК, ФСБ);
• Участие в работах по восстановлению функционала СЗИ (DLP) после сбоев;
• Подготовка и сопровождение обращений в техническую поддержку вендоров;
• Проведение анализа нагрузки на систему (cpu, mem, disk и т.п.) и организация расширения мощностей;
• Организация и поддержка системы контроля работы агентов СЗИ (DLP) на АРМ (Window, MacOS, Linux);
• Разработка, корректировка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией СЗИ (DLP);
• Участие в пилотных проектах и проектах по тестированию функционала СЗИ (DLP);
• Взаимодействие с инженерами вендора по вопросам, возникающим в ходе пилотирования и проведения тестов СЗИ (DLP).

Требования:

• Глубокий опыт эксплуатации DLP: архитектура, БД, агенты, консоль управления (Solar Dozor в приоритете);
• Опыт работы с ОС Linux, уверенное владение командной строкой, понимание процессов, прав доступа, работа с системными логами (Debian & AstraLinux в приоритете);
• Опыт работы с СУБД (PostgreSQL/ClickHouse);
• Опыт работы по установке и настройке, в том числе массовой, агентской части на рабочие станции (Windows, MacOS, Unix);
• Понимание модели OSI, стек TCP/IP, умение читать дампы трафика;
• Понимание принципов работы PKI, X.509, SSL/TLS handshake.

Если вам интересно не просто администрировать средства защиты, а реально влиять на безопасность IT-инфраструктуры и информационных систем компании — будем рады познакомиться!

Чем предстоит заниматься:

• обеспечивать информационную безопасность корпоративной IT-инфраструктуры и информационных систем;

• администрировать и сопровождать средства защиты информации;

• мониторить события безопасности, выявлять уязвимости и участвовать в их устранении;

• участвовать в расследовании инцидентов и внутренних проверках;

• обеспечивать соответствие требованиям законодательства РК, АРРФР и стандартам ISO/IEC 27001, ISO/IEC 27002.

Что важно:

• опыт работы в IT/ИБ не менее 3 лет, из них не менее 1 года на аналогичной позиции;

• техническое или экономическое образование в сфере IT, ИБ, информационных систем или кибербезопасности;

• опыт работы с EDR, SIEM, DLP, PAM, СКУД;

• понимание NGFW, IDS/IPS, VPN, WAF;

• навыки анализа инцидентов, журналов событий и поиска уязвимостей;

• знание Windows Server, Linux, Active Directory и сетевых технологий.