Senior Information Security

Обязанности:

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование средств управления доступом.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования средств управления доступом.

5. Автоматизация процессов с использованием средств управления доступом.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

Требования:

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования СКДПУ, Аванпост FAM/PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Система контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов, оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.).

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент.

Условия:​​​​​​​

Официальное трудоустройство в соответствии с ТК РФ;

Стабильная «белая» заработная плата, выплаты два раза в месяц (5 и 20 число), уровень зарплаты обсуждается по итогам интервью;

Комфортный офис в центре города (новый айти-парк);

График работы, 5/2;

Поддержка профессионального развития;

Участие в конференциях и обучающих мероприятиях за счет компании;

Демократичный, молодой коллектив.

Неформальные встречи и корпоративные мероприятия.

Бронирование через военкомат при наличии военного билета (для военнообязанных) и айти-отсрочка.

Дресс-код casual

Обязанности:

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование СКЗИ.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования СКЗИ.

5. Автоматизация процессов с использованием ЭП и СКЗИ.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

Требования:

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.), Аванпост PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент (минимум один).

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов.

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Системе контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.

Обязанности:

• Разработка, внедрение и актуализация внутренних политик, регламентов и инструкций по информационной безопасности;

• Ведение нормативно-правового документооборота и взаимодействие с уполномоченными государственными органами и регуляторами;

• Мониторинг событий информационной безопасности, выявление уязвимостей и оперативное реагирование на инциденты;

• Контроль соблюдения требований ИБ сотрудниками компании и проведение обучающих инструктажей;

• Участие в аудите IT-инфраструктуры и оценке рисков безопасности.

Требования:

• Высшее образование в сфере информационной безопасности или IT (наличие степени магистра/доктора будет преимуществом);

• Опыт работы в сфере информационной безопасности от 1 года;

• Опыт разработки политик ИБ и организации процессов в соответствии с нормативными требованиями;

• Понимание модели OSI, TCP/IP, сегментации сетей (VLAN), VPN, DNS, DHCP, маршрутизации и принципов Zero Trust;

• Знание профильного законодательства и нормативных документов в области защиты информации.

Условия:

• Официальное трудоустройство в соответствии с Трудовым кодексом;

• Стабильная и конкурентоспособная заработная плата (обсуждается по результатам собеседования);

• График работы: 5/2, с 08:00 до 17:00;

• Возможности для профессионального развития, сертификации и карьерного роста;

• Комфортный офис и современное техническое оснащение.
  
  (Кандидаты, успешно прошедшие предварительный отбор резюме, будут приглашены на техническое собеседование).