Специалист по информационной безопасности

Обязанности: Администрирование и развитие СЗИ: внедрение, настройка и сопровождение технических средств защиты информации (межсетевые экраны, антивирусная защита, сканеры уязвимостей).
Мониторинг и реагирование на инциденты: непрерывный контроль событий безопасности, выявление киберугроз, оперативное реагирование на инциденты и проведение внутренних расследований.
Контроль защищенности инфраструктуры: регулярное сканирование сети и веб-приложений на уязвимости, их устранение.
Разработка документации: подготовка и актуализация локальных нормативных актов (политик, положений, регламентов и инструкций по ИБ). Обеспечение выполнения требований законодательства в области защиты персональных данных (152-ФЗ, 63-ФЗ) и нормативных документов регуляторов (ФСТЭК, ФСБ, Роскомнадзор).
Повышение осведомленности персонала: проведение вводных инструктажей и регулярных тренингов по кибербезопастности для сотрудников, организация учебных фишинговых рассылок.
Требования: Опыт работы: от 3-х лет в области информационной безопасности на аналогичной позиции.
Образование: высшее профильное образование (ИБ, ИТ) или наличие диплома о профессиональной переподготовке в сфере информационной безопасности.
Технические навыки: уверенное администрирование одного или нескольких классов СЗИ (NGFW, SIEM, DLP, EDR/антивирусы, сканеры уязвимостей), понимание принципов работы сетей (стек TCP/IP, VPN, DNS, DHCP) и операционных систем (Windows, Linux).
Знание законодательства: опыт практического применения требований 152-ФЗ, 149-ФЗ и 63-ФЗ, знание руководящих документов ФСТЭК России, ФСБ России и Роскомнадзора, умение самостоятельно разрабатывать организационно-распорядительную документацию.
Личные качества: системное мышление, внимательность к деталям, умение выстраивать конструктивный диалог с ИТ-командой и подразделениями.
Условия: График работы 5/2 с 8-30 до 17-00
Официальное трудоустройство согласно ТК РФ.