Главный специалист сетевой безопасности

В дочернее предприятие ГК "Ростех" (численность 50 человек) требуется технический специалист / аналитик по информационной безопасности.

Обязанности:

• выявление и анализ инцидентов ИБ с использованием SIEM/EDR и других инструментов мониторинга инцидентов;
• полный цикл ведения инцидентов в системе (регистрация, обработка, перевод, завершение инцидента);
• документирование инцидентов и ведение отчетности;
• формирование правил SIEM/EDR;
• подготовка отчетных выгрузок о состоянии ИБ;
• мониторинг, реагирование на инциденты информационной безопасности и участие в ликвидации последствий нарушения системы безопасности;
• экспертиза и расследование инцидентов информационной безопасности;
• участие в проактивном изучении угроз;
• организация контрольных мероприятий в отношении соблюдения требований информационной безопасности;
• разработка/совершенствование политик, регламентов, правил и инструкций для обеспечения безопасности информации;
• выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю;
• участие в совершенствовании внутренних процессов обеспечения информационной безопасности;
• подготовка аналитических отчетов;
• обучение работников в области информационной безопасности.

Требования:

• высшее образование по направлению обеспечения информационной безопасности или высшее техническое образование и наличие профильной переподготовки по направлению «Информационная безопасность» в количестве не менее 512 ч;
• понимание архитектуры безопасности, сетевых протоколов и операционных систем;
• наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• наличие знаний современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• умение анализировать угрозы и реагировать на инциденты ИБ;
• умение анализировать логи безопасности и выявлять аномалии;
• наличие навыков документирования и составления отчетов;
• знание законодательства в области ИБ (ФЗ-149, ФЗ-152, ФЗ-187, ГОСТ, приказы ФСТЭК и ФСБ России);
• преимуществом является опыт работы с решениями Лаборатории Касперского (KEDR/KATA/KUMA) в крупных корпоративных средах;
• опыт работы по направлению информационная безопасность от 3-х лет.

Условия:

• официальное трудоустройство в аккредитованной ИТ-компании;
• работа на территории работодателя;
• офис в шаговой доступности от ст.м. Пролетарская;
• испытательный срок 3 месяца;
• после успешного прохождения испытательного срока - оформление ДМС.

Привет! Мы — «Форт Диалог». Уже более 35 лет мы развиваем ИТ-технологии в России, реализуем сложные инженерные проекты и помогаем бизнесу становиться технологичнее, эффективнее и безопаснее.

Наш опыт подтверждён признанием в отрасли:

• Входим в ТОП-100 крупнейших ИТ-компаний России по версии CNews.
• Вошли в ТОП-25 крупнейших системных интеграторов России по рейтингу ITCnews за 2025 год.
• Имеем официальную аккредитацию Минцифры России.

Чем мы занимаемся?

Мы создаём технологические решения для бизнеса и организаций: от ИТ-инфраструктуры, сетей связи и центров обработки данных до информационной безопасности, автоматизации и разработки программного обеспечения.

За каждым нашим проектом стоят люди — профессионалы, которые любят своё дело, решают нестандартные задачи и не боятся новых вызовов.

Мы ценим профессионализм, инициативу, командную работу и стремление становиться лучше.

Сейчас мы ищем инженера по информационной безопасности, который готов участвовать в реализации комплексных проектов по защите ИТ-инфраструктуры заказчиков

Обязанности:

• Участвовать в технической поддержке продаж: подключаться к пресейл-активностям, проводить презентации и демонстрации решений в области информационной безопасности для потенциальных заказчиков.
• Анализировать требования заказчиков: проводить аудит существующей ИБ-инфраструктуры, выявлять потребности, формировать технические требования и заполнять опросные листы.
• Проводить пилотные испытания: развёртывать, настраивать и сопровождать пилотные проекты по тестированию продуктов информационной безопасности в ИТ-инфраструктуре заказчиков.
• Разрабатывать техническую документацию: готовить эксплуатационные документы, технические регламенты, политики безопасности и инструкции для администраторов и пользователей.
• Взаимодействовать со смежными подразделениями: формировать технические задания для системных и сетевых администраторов, инженеров технической поддержки и проектного офиса, контролировать их выполнение.
• Обеспечивать соответствие требованиям регуляторов: учитывать требования ФСТЭК России и ФСБ России, ГОСТы и действующую нормативно-техническую документацию при реализации проектов.

Требования:

• Высшее техническое образование (профильное образование в сфере информационной безопасности, ИТ или автоматизации будет преимуществом).
• Опыт работы от 1 года специалистом по информационной безопасности, инженером внедрения, пресейл-инженером, аналитиком ИБ или системным администратором в сфере ИБ/ИТ.
• Практический опыт работы со средствами защиты информации: участие в пилотных проектах, внедрении или эксплуатации СЗИ.
• Знание сетевых технологий и средств защиты: UserGate, Континент, ViPNet, Ideco, PT NAD.
• Опыт работы с системами мониторинга и анализа событий информационной безопасности (SIEM):MaxPatrol SIEM, Kaspersky KUMA, SearchInform SIEM.
• Понимание принципов работы средств защиты конечных точек и ИТ-инфраструктуры: KSC/KES, EDR/XDR, DLP, PAM, IDM, Secret Net, Dallas Lock.
• Знание операционных систем и инфраструктуры: понимание архитектуры Windows, Linux/Astra Linux, принципов работы сред виртуализации и контейнеризации.
• Навыки технического проектирования и документирования: владение MS Visio для подготовки архитектурных схем и MS Excel для работы с расчётами, спецификациями и техническими данными.
• Технический английский язык: умение читать техническую документацию, описания продуктов и системные логи.

Условия:

• Стабильность и уверенность: официальное трудоустройство по ТК РФ, полностью «белая» заработная плата с выплатами два раза в месяц, всегда вовремя.
• Удобный график: пятидневная рабочая неделя с 9:00 до 18:00, выходные — суббота и воскресенье.
• Работа в крупной ИТ-компании: возможность стать частью компании с многолетней историей, сильными позициями на рынке и интересными проектами.
• Профессиональное развитие: возможность работать с современными технологиями и решениями в области информационной безопасности, участвовать в комплексных проектах и расширять свои технические компетенции.
• Яркая корпоративная жизнь: интересные мероприятия, командные активности и возможность проводить время с коллегами не только за рабочими задачами.

Обязанности:

• Участие в проверках по соблюдению требований информационной безопасности в структурных подразделениях учреждения;
• Контроль соблюдения требования, правил и инструкций по обеспечению информационной безопасности ресурсов вычислительной сети учреждения;
• Контроль обеспечения безопасности персональных данных;
• Участие в процессе повышения уровня осведомленности персонала учреждения;
• Участие в разработке нормативных и распорядительных документов учреждения в области обеспечения кибербезопасности;
• Мониторинг систем защиты обеспечения информационной безопасности;
• Работа с ЭП;
• Работа с СКЗИ;
• Участие в тестировании внедряемых решений в части требований информационной безопасности;

Требования:

• Знание стандартного и специализированного программного обеспечения на уровне администратора;
• Минимально необходимый перечень программного обеспечения, необходимый для выполнения должностных обязанностей: Windows, RedOs Linux, SecretNet Studio, Kaspersky Endpoint Security , VipNET Administrator, VipNET Client, Крипто ПРО CSP, Континент-АП;
• Знания в областях технической защиты информации, информационных технологий;
• Навыки работы с нормативно-справочной документацией по технической защите информации, со средствами защиты от несанкционированного доступа;

Высшее образование по направлению информационная безопасность либо высшее техническое образование по направлению информационная безопасность;

Условия:

- Оформление в соответствии с ТК РФ.

- Пятидневная рабочая неделя, полный рабочий день.

- Стабильная заработная плата (оговаривается на собеседовании).

- Система скидок на лечение и программы лояльности для сотрудников и их родственников.

- Подарки детям сотрудников на Новый год, билеты на мероприятия.

- Льготное автокредитование по госпрограмме для работников бюджетных учреждений.