Младший специалист по фрод-мониторингу

Центр изучения и сетевого мониторинга молодёжной среды – аккредитованная IT-компания, созданная по поручению Президента России в 2018 году.

Наша миссия – разработка социально значимых технологических решений для защиты детей и подростков от деструктивного контента в цифровом пространстве. Через создание комплексной мониторинговой системы мы формируем безопасную среду для нового поколения.

Мы ищем в нашу команду специалиста по защите информации.

Чем предстоит заниматься

• Администрированием и сопровождением средств защиты информации ("VIPNet", "АПКШ Континент", "Континент WEB", TLS-Шлюз, АВЗ, и т.д.)
• Технической поддержкой пользователей по направлению средств защиты информации (диагностика и устранение неполадок СЗИ, организация мониторинга ПО и ПАК СЗИ)
• Выстраиванием коммуникации по техническим вопросам с внешними участниками​​​​​​​

​​​​​​​​​​​​​​Что мы ожидаем от кандидата

• Высшее образование (направление - информационная безопасность или курсы переподготовки от 512 часов)
• Опыт работы в схожей сфере не менее 2 лет
• Опыт внедрения и администрирования средств защиты информации (СЗИ от НСД, антивирус, МСЭ, СОВ, WAF, PAM и т.д.)
• Знание операционных систем Windows и LinuxALSE, RED OS, Debian) на уровне администратора (ALSE, RED OS, Debian)
• Опыт эксплуатации защищенных каналов связи TLS, ГОСТ-шифрования, VIPNet, Континент
• Опыт разворачивания эксплуатации SIEM систем
• Понимание того, как расследовать инциденты сетевой безопасности с применением различного инструментария

Что мы предлагаем

• Масштабные и интересные задачи в общественно значимых проектах
• Возможность профессионального роста и развития за счет компании: обучение, конференции, менторство
• Официальное трудоустройство по ТК РФ в аккредитованной IT-компании
• Конкурентный уровень з/п
• График работы: 5/2, с 10:00 до 19:00
• Место работы - офис в центре Москвы

Вас ожидают следующие задачи:

Критерии успеха:

• Высшее техническое образование;
• Опыт работы в подразделении страховой медицинской или иной финансовой организации, деятельность которого связана с технической защитой информации, не менее 3 (трех) лет;
• Экспертный уровень владения ПК;
• Знание английского языка на уровне достаточном для чтения технической документации.

Работая в АО "Страховая компания "СОГАЗ-Мед" Вы получите:

• Опыт в компании №1 в России на рынке обязательного медицинского страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
• Реальные возможности профессионального и карьерного роста;
• Оформление полностью в соответствии с ТК РФ, включая оплачиваемый дополнительный день к основному отпуску;
• Стабильный доход в стабильной компании;
• Социальный пакет, включающий специальные предложения по страхованию (КАСКО, ОСАГО, имущество), льготное кредитование, скидки на фитнес и другие корпоративные программы лояльности;
• Страхование жизни и страхование от несчастных случаев и болезней;
• ДМС после 3-х месяцев работы в компании;
• Заботу компании о детях сотрудников: подарки на Новый год, частичная компенсация детского отдыха;
• Территориальное местонахождение офиса: шаговая доступность м. Кожуховская.

Обязанности:

• Знание нормативной базы по ПДН.
• Проведение аттестации ИСПДН, объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты персональных данных.
• Аудит и мониторинг функционирования ИСПДН.
• Получение, обработка и анализ информации от систем обнаружения, предупреждения и ликвидации последствий компьютерных атак по фактам инцидентов с персональными данными, Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Взаимодействие с НКЦКИ по инцидентам, связанным с ПДН.
• Определение состава и принятие необходимых технических мер или обеспечение их принятия для защиты персональных данных.
• Определение угроз безопасности персональных данных при их обработке в ИСПДН.
• Выбор и применение технических средств для обеспечения безопасности персональных данных при их обработке в ИСПДН.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
• Организация учета машинных носителей персональных данных;
• Организация восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в ИСПДН, а также организация обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Требования:

• высшее (информационная безопасность), средне-техническое образование
• Построение модели угроз и модели нарушителя;
• Знание технических средств защиты, средств криптографической защиты
• Опыт проведения расследований инцидентов информационной безопасности.
• Опыт успешного прохождения проверок Роскомнадзор – приветствуется

Условия:

• Официальное оформление
• График работы 5\2 с 9:00-18:00
• Редкие командировки с филиалы.
• Белая з\п
• Корпоративные скидки на ДМС, мобильную связь, фитнес и т.п.