Axborot Xavfsizligini Ta'minlash Bo'limi Mutaxassisi

В АО "РТС" требуется Ведущий специалист по информационной безопасности.

Какие задачи нужно будет решать:

Основные функциональные задачи и зоны ответственности

1. Администрирование и настройка Kaspersky, EDR, SNL, DLP Обработка инцидентов безопасности, анализ угроз и формирование отчетов.

2. Linux (Ubuntu/Debian/CentOS) Базовое администрирование: управление пакетами, пользователями, правами доступа; Настройка базовых сетевых параметров и мониторинг безопасности.

3. Работа с ЛНА, Отчеты,

4.Участие в аттестации объектов

5. Мониторинг и анализ событий безопасности

6. Участие в разработке ЛНА в области ИБ

7. Участие в расследовании инцидентов ИБ

8. Взаимодействие с другими подразделениями по вопросам безопасности

9. Изучение новых угроз и технологий защиты информации.

Наши ожидания от кандидата:

Опыт внедрения и сопровождения СЗИ; Знание и опыт работы с специализированными средствами защиты информации (антивирусная система Kaspersky, EDR, SNL, DLP); Понимание современных векторов, тактик и техник проведения компьютерных атак; Навыки формирования конфигураций безопасности ОС, СУБД и приложений; Базовые знания сетевых технологий (TCP/IP, DNS, DHCP); Понимание принципов резервного копирования и восстановления данных.

Иностранный язык — Английский, Уровень владения — A1 - Elementary

Что мы предлагаем:

Комфортные условия работы

• современные рабочие места
• цифровые сервисы для сотрудников

Обучение и развитие

• собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков
• участие в конференциях, тренингах и конкурсах профессионального мастерства

Карьерные возможности

• карьерные консультации для построения экспертной или управленческой траектории роста
• поддержка карьерного развития сотрудников

Социальные программы

• ДМС со стоматологией и госпитализацией
• страхование несчастных случаев на производстве
• линия психологической поддержки
• финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• тимбилдинги
• спортивные активности и отраслевые соревнования
• волонтерские движения
• мероприятия для сотрудников и их семей

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование средств управления доступом.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования средств управления доступом.

5. Автоматизация процессов с использованием средств управления доступом.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования СКДПУ, Аванпост FAM/PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Система контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов, оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.).

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент.

Официальное трудоустройство в соответствии с ТК РФ;

Стабильная «белая» заработная плата, выплаты два раза в месяц (5 и 20 число), уровень зарплаты обсуждается по итогам интервью;

Комфортный офис в центре города (новый айти-парк);

График работы, 5/2;

Поддержка профессионального развития;

Участие в конференциях и обучающих мероприятиях за счет компании;

Демократичный, молодой коллектив.

Неформальные встречи и корпоративные мероприятия.

Бронирование через военкомат при наличии военного билета (для военнообязанных) и айти-отсрочка.

Дресс-код casual

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование СКЗИ.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования СКЗИ.

5. Автоматизация процессов с использованием ЭП и СКЗИ.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.), Аванпост PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент (минимум один).

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов.

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Системе контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.