Инженер по защите информации

Обязанности

• Проектирование и внедрение специальных технических и программно-математических средств защиты информации, а также обеспечение организационных и инженерно-технических мер защиты информационных систем.
• Участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, разработка необходимой технической документации.
• Составление методик расчётов и программ экспериментальных исследований по технической защите информации, выполнение расчётов в соответствии с разработанными методиками и программами.
• Разработка технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, участие в составлении рекомендаций по совершенствованию и повышению эффективности защиты информации.
• Выполнение оперативных заданий, связанных с обеспечением контроля технических средств и механизмов системы защиты информации, участие в проведении проверок учреждений, организаций и предприятий по выполнению требований нормативно-технической документации по защите информации.
• Проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок, анализ результатов проверок и разработка предложений по совершенствованию мер защиты.
• Изучение и обобщение опыта работы других учреждений, организаций и предприятий по использованию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по её защите.

Требования

• Опыт администрирования ОС Windows Server и Linux (Ubuntu/CentOS).
• Знание сетей TCP/IP, протоколов HTTP, DNS, SMTP.
• Практический опыт работы хотя бы с одним межсетевым экраном и одной DLP-системой.
• Понимание принципов работы антивирусной защиты и SIEM.
• Умение писать скрипты (Bash/PowerShell) для автоматизации проверок.
• Желательно знание Python и основ пентеста.
• Будет плюсом наличие сертификатов ФСТЭК или участие в CTF-соревнованиях.
• Навыки расследования после атак программ-вымогателей или APT-групп.

Квалификация

• Продвинутый уровень