Главный специалист информационной безопасности

Обязанности

• Поддержка эксплуатации систем защиты информации, активная связь с техподдержкой для бесперебойной работы систем информационной безопасности и организация ремонта СЗИ согласно внутригруппового договора на ремонт и сопровождение. Планирование, исполнение и контроль бюджета по направлению ИБ по филиалу, подготовка закупочной документации и участие в проведении закупочных процедур по направлению ИБ; Организация контроля доступа к IT-ресурсам, системам и сервисам компании, включая согласование предоставления доступа в области информационной безопасности, а также к IT-сервисам, которые предоставляют подрядчики. Генерация электронной цифровой подписи и ПКЗИ с привлечением внутригрупповых подрядчиков. Взаимодействие с ИТ-сектором и подрядчиками по совместному мониторингу технического состояния оборудования и сетей систем защиты информации филиала, своевременная их проверка, испытание, организация технического обслуживания, обеспечение технически исправного состояния. Ознакомление должностных лиц филиала с инструкциями и процедурами Компании по направлению информационной безопасности, внесение предложений касаемо инструкций, процедур ИБ, а также работы средств защиты информации. Осуществление контроля требований ИБ при управлении эксплуатацией средств антивирусной защиты, систем межсетевого экранирование (Kaspersky, Checkpoint, UserGate). Проведение внутренних расследований по информационной безопасности по информации из систем мониторинга Компании. Опыт написания технической документации, инструкций, разработки организационно-распорядительных документов.

Требования

• Высшее образование в области Информационной безопасности или высшее образование в области ИТ + дополнительное профессиональное образование в области ИБ. Опыт работы не менее 3 лет в области ИБ или не менее 5 лет в области ИТ. Знание российского законодательства и международных стандартов по защите информации. Знание операционных систем семейства Microsoft Windows, Linux, BSD и отечественных версий операционных систем на уровне администратора. Знание основных принципов обеспечения информационной безопасности данных операционных систем и практические навыки её обеспечения. Знание принципов работы системы виртуализации VMware ESXi 7 под управлением VMware vSphere. Знание принципов работы операционных систем, почтовых систем, антивирусных систем, DLP, знание принципов построение сетей. Знание основ и принципов эксплуатации основных средств защиты информации: МСЭ/Firewall, UserGate, Kaspersky, VipNet, СКЗИ, ЭЦП. Понимание принципов работы и архитектуры средств защиты информации, базовые знания сетевых технологий. Знание порядка реализации методов межсетевого экранирования, типов политик доступа и управления трафиком в компьютерных сетях, принципов работы и правил эксплуатации программно-аппаратных средств защиты информации