Техник по защите информации

В связи с динамичным развитием группа компаний "Лайт" приглашает на работу администратора систем информационной безопасности.

Основные направления работы:

• администрирование систем ЭДО и отчетности (СБИС, Контур.Диадок и т.д.);
• управление правами доступа во внешних системах;
• организация работ по выпуску и учету электронных подписей;
• установка и настройка СЗИ и СКЗИ (антивирусное ПО, NGFW, КриптоПро и т.д.);
• консультирование пользователей по вопросам работы с СЗИ, СКЗИ, ЭП, программам ЭДО;
• помощь в обучении сотрудников основам безопасной работы с информацией;
• мониторинг и анализ инцидентов информационной безопасности;
• актуализация внутренней нормативной документации по вопросам информационной безопасности.

От кандидата ожидаем:

• высшее или среднее специальное (техническое) образование по направлениям ИТ или ИБ;

• релевантный опыт работы от 1 года;

• знание нормативной документации в области защиты информации;

• знание технологий обеспечения информационной безопасности;

• опыт администрирования операционных систем семейства Windows, базовых офисных программных продуктов, знание сетевых технологий.

Мы предлагаем:

• официальное оформление по ТК РФ;

• график работы 5х2 с 8.30 до 17.15;

• стабильную заработную плату;

• адаптацию и поддержку руководителя;

• интересную корпоративную жизнь;

• скидки на услуги медицинского центра "Лайт" для сотрудника и родственников.

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Построить функцию кибербезопасности с нуля
• Провести инвентаризацию и сформировать реестр информационных активов
• Развернуть SIEM и подключить ключевые источники логирования.

Управление активами и рисками

• Ведение реестра информационных активов
• Поддержание актуальной модели угроз и матрицы рисков
• Внешний разведывательный анализ периметра.

Управление уязвимостями и защищённостью

• Регулярное сканирование внешнего и внутреннего периметра
• Управление процессом устранения уязвимостей с контролем SLA
• Внутренние пентесты собственными средствами
• Координация работ с подрядчиками по внешним пентестам
• Анализ конфигураций ИТ-систем на соответствие требованиям защищённости.

Мониторинг и реагирование

• Развёртывание и сопровождение SIEM
• Разработка и поддержка правил обнаружения
• Взаимодействие с внешним SOC по инцидентам
• Разработка и тестирование планов реагирования на инциденты (IR-playbook)
• Расследование инцидентов в технической части.

Развитие и повышение осведомлённости

• Программа фишинг-симуляций
• Технический контент для программы повышения осведомлённости сотрудников (совместно с подразделением ИБ)
• Документирование процессов и технических инструкций.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт работы с open-source SIEM (Wazuh, ELK Stack)
• Опыт работы со сканерами уязвимостей (OpenVAS, Nessus)
• Знание матрицы MITRE ATT&CK, опыт разработки правил обнаружения
• Скриптинг для автоматизации задач: Python, PowerShell, Bash.
• Опыт работы с инструментами пентеста: Kali Linux, Nuclei, BloodHound, OWASP ZAP
• Опыт проведения фишинг-симуляций (GoPhish или аналоги)
• Знание сетевых протоколов, архитектуры ОС (Windows, Linux), баз данных
• Администрирование средств защиты информации (межсетевые экраны, IDS/IPS, антивирусная защита)
• Самостоятельность, способность приоритизировать в условиях ограниченных ресурсов
• Культура документирования как обязательная часть работы
• Коммуникация с нетехническим руководством: умение аргументировать риски и обосновывать решения.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.

Обязанности:

• Реализация организационных мер и применение технических средств обеспечения информационной безопасности в соответствии с регламентами информационной безопасности ,
• Эксплуатация технических средств защиты, средств по предотвращению утечки конфиденциальной безопасности,
• Расследование инцидентов информационной безопасности, оперативного принятия контрмер и проведения профилактических мероприятий,
• Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирования на компьютерные инциденты.
• Внедрение и поддержание в актуальном состоянии комплекса организационных и технических мер для защиты ПДн от несанкционированного или случайного доступа.

Требования:

• высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, либо обучение по программе профессиональной переподготовки по направлению «Информационная безопасность»,
• опыт работы в области информационной безопасности не менее трех лет,
• знание системы организации комплексной защиты информации,
• знание основных криптографических методов, алгоритмов, протоколов, используемых для обеспечения защиты информации в автоматизированных системах,
• знание технических средств контроля эффективности мер защиты информации

Условия:

- Официальное трудоустройство, соблюдение условий ТК РФ,
- 100% «белая» зарплата,
- Заработная плата от 90 000- 93 000 рублей,
- Надежное и стабильное место работы, автоматизированные рабочие места,
- Социальный пакет, Дополнительное Медицинское Страхование.