The posting
Осуществлять мониторинг событий информационной безопасности, выявлять и регистрировать инциденты. Проводить анализ инцидентов, определять их причины, источники и последствия. Выявлять и устранять нарушения правил разграничения доступа к информационным системам. Создавать, изменять и блокировать учётные записи пользователей в информационных системах. Администрировать средства защиты информации: DLP, IDS/IPS, SIEM, межсетевые экраны, антивирусные средства (применяемые в компании решения или аналогичные). Настраивать операционные системы, СУБД, компьютерные сети и прикладные системы с учётом требований защиты информации. Осуществлять настройку и сопровождение систем видеонаблюдения и СКУД в части, касающейся информационной безопасности и контроля доступа. Внедрять и сопровождать средства криптографической защиты информации, контролировать применение электронной подписи, вести учёт ключевой информации. Оценивать угрозы, информационные риски и потенциальные уязвимости, готовить предложения по их снижению. Вести документацию по защите информации, актуализировать внутренние требования, готовить отчётность. Проводить инструктаж и обучение сотрудников правилам безопасной работы, в том числе при использовании электронной подписи и действиям при инцидентах. Участвовать в восстановлении работоспособности персональных компьютеров и управляющих систем после сбоев, отказов и заражений. Разрабатывать и поддерживать средства автоматизации рутинных задач информационной безопасности.
принципы построения и функционирования компьютерных сетей, модель взаимодействия открытых систем (ISO/OSI); основы компьютерной, сетевой и прикладной безопасности; принципы защиты данных, криптографии и электронной подписи; нормативные и организационно-распорядительные требования в области защиты информации, в том числе требования к обработке конфиденциальной информации; основы администрирования Windows и Linux; типовые уязвимости и векторы атак для операционных систем Windows и Linux; Kaspersky Endpoint Security для бизнеса, NGFW IDECO или аналогичных средств; принципы работы средств защиты информации: DLP, IDS/IPS, SIEM, межсетевых экранов, антивирусных средств; настройка и сопровождение средств защиты информации; анализ журналов событий и логов, расследование инцидентов; работа со средствами криптографической защиты и электронной подписи; сопровождение систем видеонаблюдения и СКУД; работа с технической и нормативной документацией, подготовка отчётов и предложений.
Оплата питания



