Специалист по защите информации

Обязанности

• Настройка многоуровневой системы защиты информации Исследование информационной системы компании на наличие уязвимостей. Принятие мер для устранения выявленных проблем. Устранение последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных. Разработка и внедрение новых регламентов, обеспечивающих сохранность и целостность секретных сведений. Проведение занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер. Ведение документации, подготовка отчётов по состоянию IT-систем. Проведение плановых и внеочередных мероприятий по обучению работников компании правилам сохранности конфиденциальных сведений.

Требования

• Знание принципов работы сетей и ключевых протоколов (TCP/IP, DNS, HTTP, HTTPS), а также умение настраивать брандмауэры и VPN. Опыт использования Windows и Linux на уровне администратора умение работать в командной строке, настраивать параметры безопасности и выполнять базовое обслуживание систем. Базовые навыки программирования знание Python для автоматизации процессов безопасности, умение работать с командной строкой Linux через Bash, понимание C++ для анализа низкоуровневых уязвимостей. Основы криптографии и методов защиты данных понимание принципов шифрования, хеширования и управления ключами. Владение инструментами для тестирования безопасности и мониторинга Wireshark, Nmap, Metasploit, Burp Suite, Splunk и другими. Умение анализировать массивы данных, находить в них закономерности и выявлять потенциальные уязвимости систем. Понимание профильного законодательства в сфере ИБ законодательство быстро меняется, поэтому специалисту важно уметь ориентироваться и отслеживать нововведения.