Инженер по защите информации

Обязанности

• обеспечение защиты информации в корпоративных информационных системах и на периметре сети; мониторинг и анализ событий информационной безопасности, реагирование на инциденты; администрирование средств защиты информации (межсетевые экраны, IDS/IPS, SIEM‑системы, DLP и т. д.); проведение аудитов защищённости и оценка уязвимостей (в т. ч.
• пентесты по согласованию); разработка и актуализация организационно‑распорядительной документации по ИБ (политики, регламенты, инструкции); участие в проектировании и внедрении систем защиты информации на этапах жизненного цикла ИС; взаимодействие с международными и региональными партнёрами (в т. ч.
• из Индии и Непала) по вопросам ИБ; перевод и локализация технической документации и инструкций по ИБ на непальский и индийские языки (хинди и/или другие); консультирование зарубежных подразделений и клиентов на английском, непальском и индийском (хинди) языках по вопросам защиты данных и соблюдения требований регуляторов; подготовка отчётов и презентаций на английском языке для руководства и партнёров.

Требования

• опыт работы инженером по защите информации или специалистом по ИБ от 3 лет; понимание международных стандартов ИБ (ISO 27001, NIST и т. д.) и российского законодательства в области защиты информации (ФЗ‑152, ФЗ‑187 и др.); опыт администрирования средств защиты информации и работы с SIEM, DLP, IDS/IPS; знание моделей угроз, методик оценки рисков и способов противодействия атакам; уверенное владение английским языком (уровень не ниже B2/Upper‑Intermediate) чтение технической документации, устная и письменная коммуникация; свободное владение непальским языком - уровень С1 (чтение, устная речь, перевод); свободное владение одним или несколькими индийскими языками - уровень С1 (предпочтительно хинди; приветствуется знание тамильского, бенгальского и т. д.) для коммуникации с партнёрами и локализации материалов; наличие профильных сертификатов (CISSP, CEH, CompTIA Security+, CISM и т. п.) будет преимуществом.

Квалификация

• понимание принципов работы сетевых протоколов; знание стандартов ИБ и нормативов.