Специалист по информационной безопасности (Межсетевые экраны)

Акционерное общество «Научно-технический центр ЭЛИНС» современная высокотехнологичная компания, занимающая одну из ведущих позиций в области информационных технологий и создания систем управления сложными техническими комплексами.

АО «НТЦ ЭЛИНС» приглашает в свою команду Ведущего специалиста в Отдел информационной безопасности

В обязанности нашего сотрудника входит:

• Разработка и актуализация локально-нормативных актов в области ИБ
• Оценка соответствия требованиям законодательства РФ по ИБ и отраслевым стандартам
• Разработка моделей угроз и защитных мер
• Проведение категорирования объектов КИИ
• Ведение реестра защищаемых объектов
• Администрирование процесса выдачи прав доступа к информационным системам, управление жизненным циклом ЭЦП
• Участие в проведении служебных проверок

Требования:

• Высшее образование по направлению подготовки «Информационная безопасность», либо высшее техническое образование и курсы повышения квалификации (в объеме не менее 500 часов)
• Опыт работы не менее 3 лет в аналогичной должности
• Знание НПА в области обеспечения информационной безопасности (ФЗ 149, 152, 187, ФСТЭК 117, 21, 235, 239, ФСБ 367, 368, 378), а также отраслевых стандартов и лучших практик в области управления ИБ и защиты информации
• Знание методологии и процедуры по моделированию угроз, категорированию объектов КИИ
• Знание подходов к оценке рисков
• Понимание архитектуры ИС и сетей
• Знание основных средств защиты информации
• Понимание угроз и способов их реализации

Условия:

• Полное соблюдение ТК РФ: трудоустройство, официальная заработная плата, оплачиваемые больничные и отпуска
• Место работы: г. Зеленоград, Панфиловский проспект, 10
• График работы: 5/2 с 9.00 до 17.30
• Окончательная заработная плата обсуждается по итогу собеседования. Ваша квалификация для нас очень важна, и мы предложим достойную оплату труда!
• Соц. гарантии и компенсации, предусмотренные трудовым законодательством

• Выдача ЭЦП;
• Выдача, учет, блокировка ключевой информации персональных комплексов защиты информации (ПКЗИ);
• Выполнение контрольных процедур по оценке защищенности ИТ-инфраструктуры по утвержденным графикам;
• Расследование инцидентов информационной безопасности;
• Мониторинг и анализ лучших практик и регламентирующих документов в сфере информационной безопасности;
• Соблюдение коммерческой и иной охраняемой законом тайны, а также правил работы с конфиденциальной информацией;
• Взаимодействие со специалистами Заказчиков и Подрядчиков по всему комплексу вопросов оказания услуг;
• Консультации специалистов Заказчиков и Подрядчиков по всему комплексу вопросов соблюдения ЛНД в области информационной безопасности.

• Высшее профессиональное образование по направлению подготовки – информационная безопасность или информатика и вычислительная техника или профессиональная переподготовка по направлению «Информационная безопасность»;
• Не менее 2 лет в области ИБ или ИТ;
• Знание предметной области (информационная безопасность), знание регламентирующих сферу информационной безопасности в РФ нормативных актов (ФСТЭК, ФСБ, Роскомнадзор, Постановления Правительства, Федеральные законы);
• Знание сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN), знание механизмов обеспечения безопасности решений основных ИТ-вендоров (Microsoft, Cisco и т.д.), знание современных средств обеспечения информационной безопасности;
• Знание операционных систем на уровне администратора: Windows, Windows Server, Linux;
• Опыт работы с коммутаторами, маршрутизаторами и межсетевыми экранами;
• Опыт работы, навыки администрирования Kaspersky Security Center, Kaspersky Web Traffic Security, PT MaxPatrol 8.
• Наличие навыков работы с криптографическими системами защиты информации;
• Дисциплинированность, пунктуальность, стрессоустойчивость.

• График работы 5/2 с 9 до 18 часов;
• Оформление в соответствии с ТК РФ: прозрачная система оплаты труда и мотивации;
• Конкурентная, «белая» заработная плата (по результатам собеседования);
• Полный социальный пакет;
• Программа добровольного медицинского страхования (включая стоматологию);
• Страхование здоровья и жизни от несчастных случаев 24/7;
• Санаторно-курортное лечение.

• Управление идентификацией и аутентификацией в автоматизированных системах управления технологическими процессами (далее - АСУТП);
• Обеспечение и контроль логического доступа к АСУТП, активному сетевому оборудованию и средствам защиты информации;
• Аудит ИБ системы защиты информации (далее - СЗИ) АСУТП (инвентаризация ресурсов, формирование реестра ресурсов, мониторинг уязвимостей, проведение проверок объектов защиты на наличие уязвимостей, проведение мероприятий по устранению уязвимостей, контроль и анализ сетевого трафика);
• Выполнение работ в части ограничения программной среды (формирование и документирование профилей, настройка ограничений, мониторинг событий, контроль работоспособности ограничений и правил);
• Защита машинных носителей информации (учет, настройка авторизации, управление доступом, контроль использования и хранения);
• Работы по обеспечению антивирусной защиты (настройка, проверка носителей информации, контроль работоспособности системы, мониторинг событий антивирусной защиты);
• Обеспечение защита от сетевых атак;
• Работы по обеспечению целостности информационных ресурсов;
• Работы по обеспечению доступности (проверка отказоустойчивых технических средств СЗИ АСУТП, работоспособности резервного оборудования, резервное копирование информации, восстановление из резервных копий);
• Работы на межсетевых экранах (решение инцидентов, установка, обновление операционной системы, мониторинг производительности, техническое обслуживание по графику, конфигурация, настройка списков контроля доступа, резервное копирование);
• Участие в анализе инцидентов ИБ;
• Управление конфигурацией СЗИ АСУТП;
• Управление обновлениями программного обеспечения СЗИ АСУТП;
• Планирование мероприятий по обеспечению защиты информации;
• Консультация пользователей по вопросам информационной безопасности;
• Сбор информации, формирование исходных данных для внесения изменений в политики межсетевого экранирования

• Высшее профессиональное образование по направлению подготовки – информационная безопасность или информатика и вычислительная техника или профессиональная переподготовка по направлению «Информационная безопасность»;
• Опыт работы не менее 3 лет в области ИБ или ИТ;
• Готовность работать вахтовым методом работы;
• Знание предметной области (информационная безопасность), знание регламентирующих сферу информационной безопасности в РФ нормативных актов (ФСТЭК, ФСБ, Роскомнадзор, Постановления Правительства, Федеральные законы);
• Знание сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN), знание механизмов обеспечения безопасности решений основных ИТ-вендоров (Microsoft, Cisco и т.д.), знание современных средств обеспечения информационной безопасности;
• Знание операционных систем на уровне администратора: Windows, Windows Server, Linux;
• Опыт работы с коммутаторами, маршрутизаторами и межсетевыми экранами;
• Опыт работы с ключевыми носителями (e-Token, ru-Token), их учет;
• Опыт работы с АВЗ, администрирование (Kaspersky);
• Навыки работы с системами защиты информации;
• Дисциплинированность, пунктуальность, стрессоустойчивость.

• Вахтовый формат работы;
• Место работы - Саха (Якутия) Республика;
• Оформление в соответствии с ТК РФ: прозрачная система оплаты труда и мотивации;
• Конкурентная, «белая» заработная плата (по результатам собеседования);
• Полный социальный пакет;
• Программа добровольного медицинского страхования (включая стоматологию);
• Страхование здоровья и жизни от несчастных случаев 24/7;
• Санаторно-курортное лечение.