Ф
Эксперт по сетевой информационной безопасности
Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности;
филиал фгуп российская телевизионная и радиовещательная сеть. московский региональный центр · На сервисе с: 04.08.26 09:53
250k–250k ₽РоссияМоскваОфис
Обязанности:
- Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности;
- Выявление и анализ угроз безопасности информации, информационных систем, программного обеспечения, программно-аппаратных средств;
- Разработка и контроль внедрения типовых настроек безопасности программного и аппаратного обеспечения корпоративной сети;
- Выстраивание и сопровождение процессов управления уязвимостями и управления конфигурациями оборудования и программного обеспечения в корпоративной сети;
- Проведение технической экспертизы проектных решений смежных подразделений на соответствие требованиям информационной безопасности, согласование подходов, технологий и проектных решений, контроль реализации требований;
- Внедрение и контроль соответствия законодательству, стандартам и требованиям регуляторов (ФСТЭК, ФСБ, Минцифры, Роскомнадзор и др.) решений в области информационной безопасности (в т.ч. КИИ и ПДн);
- Техническое сопровождение аудитов ИБ и проверок со стороны регуляторов;
- Разработка и актуализация внутренних нормативных документов по обеспечению информационной безопасности.
- Высшее профильное образование или профессиональная переподготовка в области информационной безопасности;
- Опыт работы в сфере информационной безопасности от 2 лет;
- Уверенные знания сетевых технологий (: глубокое знание модели OSI/ISO и стека протоколов TCP/IP (IPv4/IPv6, routing, switching, DNS, DHCP, HTTP/S, SSH, TLS и пр.), опыт работы сетевым администратором;
- Опыт настройки NGFW;
- Опыт проектирования защищенных каналов связи (IPsec, SSL/TLS VPN), знание ГОСТ-шифрования и работы шлюзов;
- Уверенное владение инструментами сетевого анализа (Wireshark, tcpdump);
- Понимание принципов Zero Trust (нулевого доверия), систем аутентификации (AAA, RADIUS, TACACS+, MFA) и управления доступом;
- Понимание принципов работы средств защиты информации (SIEM, VM, EDR, NAD, WAF, Sandbox и пр.);
- Опыт применения средств анализа защищенности (xSpider, MaxPatrol и т.п.);
- Опыт работы с Kaspersky Security Center или другими средствами управления АВЗ;
- Знания и умения по выявлению актуальных угроз безопасности с применением методов и техник MITRE ATT&CK, БДУ ФСТЭК, CVE, опыт организации и проведения тестов на проникновение;
- Опыт внедрения процессов управления уязвимостями и управления конфигурациями;
- Знание нормативно-правовой базы в сфере обеспечения безопасности информации, ПДн и КИИ (Федеральные законы 152-ФЗ, 187-ФЗ, 149-ФЗ, 98-ФЗ и др., постановления Правительства Российской Федерации, стандарты ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001-2021 и др., документы ФСТЭК России, ФСБ России и т.п.);
- Аналитическое мышление, умение работать с большими объемами информации в режиме многозадачности, ориентация на результат;
- Умения и навыки ведения документооборота и деловой переписки.
- График работы: 5/2 с 09:00 до 18:00;
- Премия по итогам работы за год (13-я зарплата);
- Премии к профессиональным праздникам;
- Материальная помощь к отпуску;
- Соцпакет (отпуск, больничный лист);
- Полис ДМС (после 6 мес. работы).
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.