Специалист по защите информации

Обязанности

• разработка и актуализация внутренних нормативных документов по ИБ; мониторинг и анализ событий информационной безопасности с при работе средств защиты информации; проведение внутренних аудитов и проверок на соответствие требованиям ИБ; выявление, анализ и устранение уязвимостей в ИТ‑инфраструктуре; участие в расследовании инцидентов информационной безопасности; настройка и администрирование средств защиты информации (МСЭ, АВ, СОВ и прочее); проведение внутренних базовых тренингов для сотрудников по вопросам информационной безопасности; взаимодействие с подрядчиками и вендорами по вопросам ИБ;

Требования

• знание нормативной базы в области ИБ РФ; понимание базовых принципов и моделей ИБ; опыт работы с основными средствами защиты информации (МСЭ, АВ, СОВ и прочее); понимание основных типов атак и методов защиты (OWASP Top 10, MITRE ATT CK); понимание принципов работы сетевых протоколов (TCP/IP, HTTP/HTTPS, DNS, DHCP и др.); опыт базового администрирования ОС Windows и Linux; базовые навыки анализа логов и сетевого трафика;

Квалификация

• высшее техническое (информационные технологии, информационная безопасность или смежные направления).