Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
ПОЗИЦИЯ ОТКРЫТА В ДОЧЕРНЕМ ОБЩЕСТВЕ КОМПАНИИ
Обязанности:
- Реализация комплексных мероприятий по защите конфиденциальной информации: режим коммерческой тайны, защита персональных данных;
- Организация, проведение и контроль реализации работ по технической защите информации (ЗГТ);
- Планирование и проведение проверок на соответствие требованиям информационной безопасности;
- Обработка заявок в корпоративных системах на стадии работника ИБ;
- Консультирование работников по вопросам исполнения требований ИБ;
- Работа с инцидентами информационной безопасности (замещение на время отсутствия иных работников);
- Подготовка отчётов согласно установленным формам отчётности;
Требования:
- Высшее образование по направлению информационной безопасности (ИБ), либо в сфере информационных технологий, но с опытом деятельности в сфере ИБ;
- Опыт работы с нормативными документами и законодательными актами: анализ, формирование основных требований;
- Понимание спектра, назначения, возможности и принципов работы средств защиты информации;
- Понимание принципов организации и работы корпоративных сетей;
Также будет преимуществом:
- Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства;
- Практический опыт разработки нормативных документов;
- Опыт работы с СЗИ: администрирование, настройка, отчёты;
Условия:
- Работа в стабильной, динамично развивающейся компании;
- График 5/2 с 09:00-18:00 или с 08:00-17:00;
- Конкурентоспособная заработная плата;
- Расширенный социальный пакет (ДМС, страхование жизни);
- Годовое премирование;
Поддержка сетевой инфраструктуры, серверов и рабочих мест на электромашиностроительном предприятии включает администрирование Windows Server и Linux, виртуализации и систем информационной безопасности. Требуются высшее техническое образование и опыт администрирования серверов 1С:Предприятие; работа предусматривает присутствие в офисе 3 дня в неделю по графику 5/2 с 08:00 до 17:00.
Анализ защищенности приложений включает статические и динамические проверки, фаззинг, триаж результатов и сопровождение устранения уязвимостей. Требуются высшее образование в области информационной безопасности, практический опыт в AppSec и умение анализировать исходный код; работа гибридная, с двумя офисными днями в неделю в Москва-Сити.
Поддержка и развитие управления уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков и тестирование решений; специалист также участвует в ИТ-проектах со стороны ИБ. Требуются профильный опыт 1–3 года, высшее образование в области информационной безопасности либо IT и опыт работы в ИБ от трёх лет, знание MaxPatol 8.
Внедрение и администрирование средств защиты информации, обеспечение безопасности АСУТП и объектов КИИ включают анализ угроз, контроль защитных мероприятий и экспертизу проектной документации. Требуются высшее образование по направлению «Информационная безопасность» и не менее 3 лет профильного стажа.
Обслуживание средств защиты информации объектов КИИ включает плановые проверки, контроль конфигураций, реагирование на инциденты и участие в аудитах. Требуются знания Windows Server, Windows и Astra Linux, а также действующего законодательства РФ в области информационной безопасности; опыт работы с EfrosCI, КиберБэкап, АВЗ KSC и KICS будет преимуществом.
Комплексная защита конфиденциальной информации включает работу с персональными данными, техническую защиту и проверки на соответствие требованиям ИБ. Требуется высшее образование в области информационной безопасности либо в сфере ИТ с опытом в ИБ, а также работа с нормативными документами и понимание средств защиты информации и корпоративных сетей.
Обеспечение безопасности значимых объектов критической информационной инфраструктуры включает их категорирование, анализ угроз, контроль настроек средств защиты и подготовку к реагированию на компьютерные инциденты. Требуется высшее образование в области информационной безопасности либо иное высшее образование и повышение квалификации по этому направлению не менее 72 часов, а также опыт на аналогичной позиции от 3 лет.
В центре мониторинга информационной безопасности предстоит внедрять и развивать PT NAD: настраивать захват трафика и детектирование, работать с ML-моделью и снижать число ложных срабатываний. Требуются практический опыт работы с PT NAD и Suricata, администрирования Linux, анализа трафика в Wireshark и понимание сетевых протоколов; предусмотрены ДМС со стоматологией с первого месяца и компенсация до 60% стоимости спортивных занятий.
