Инженер по защите информации

Обязанности

• 1.
• Проектирование и внедрение систем защиты: - Установка, настройка и обслуживание средств защиты информации (брандмауэры, антивирусы, системы обнаружения вторжений и т.д.).
• - Разработка и внедрение криптографических методов защиты данных.
• - Настройка систем управления доступом и аутентификации.
• 2.
• Мониторинг и анализ угроз: - Постоянный контроль сетевой активности для выявления аномалий и потенциальных атак.
• - Анализ уязвимостей в программном обеспечении, сетевой инфраструктуре и бизнес-процессах.
• - Проведение пентестов (тестирование на проникновение) для оценки уровня защищенности.
• 3.
• Реагирование на инциденты: - Оперативное устранение последствий утечек данных или сбоев.
• - Расследование инцидентов безопасности, сбор доказательств и подготовка отчетов.
• - Восстановление данных из резервных копий при необходимости.
• 4.
• Политики и соответствие стандартам: - Разработка и актуализация внутренних политик информационной безопасности (ИБ).
• 5.
• Обучение и поддержка сотрудников: - Проведение тренингов по основам ИБ для персонала.
• - Консультирование коллег по вопросам безопасного использования IT-ресурсов.
• - Формирование культуры безопасности в организации.
• 6.
• Документация и отчетность: - Ведение технической документации: схемы защиты, регламенты, инструкции.
• - Составление отчетов о текущем состоянии ИБ, проведенных мероприятиях и инцидентах.
• 7.
• Анализ и развитие: - Исследование новых угроз и технологий защиты.
• - Участие в модернизации инфраструктуры, выбор и внедрение новых инструментов безопасности.
• - Оптимизация существующих систем для повышения эффективности.

Требования

• - Высшее или неоконченное высшее образование по специальности "Информационная безопасность", либо переподготовка по данному направлению; - Опыт работы с DLP системами, СЗИ, SIEM, хорошие навыки в принципах работы сети; - Знание 152 ФЗ, 187 ФЗ, 98 ФЗ, 149 ФЗ, 223 ФЗ, ГОСТ ISO 27001/ ISO 27002; - Английский язык, уровень А1; - Базовое знание китайского языка, чтение деловой документации и переписка; - Знание продуктов Kaspersky lab; - Знание протоколов шифрования; - Базовые знания по построению архитектуры информационной безопасности.

Квалификация

• Бакалавр