Специалист по безопасности информационных систем

Крупнейшее станкостроительное предприятие юга России - "Южный завод тяжёлого станкостроения" растет и развивается. Мы ищем в свою команду высококвалифицированных специалистов в области станкостроения, машиностроения и металлообработки. Обязанности: Осуществлять мониторинг событий информационной безопасности, выявлять и регистрировать инциденты; Проводить анализ инцидентов, определять их причины, источники и последствия; Выявлять и устранять нарушения правил разграничения доступа к информационным системам; Создавать, изменять и блокировать учётные записи пользователей в информационных системах; Администрировать средства защиты информации: DLP, IDS/IPS, SIEM, межсетевые экраны, антивирусные средства (применяемые в компании решения — или аналогичные); Настраивать операционные системы, СУБД, компьютерные сети и прикладные системы с учётом требований защиты информации; Осуществлять настройку и сопровождение систем видеонаблюдения и СКУД в части, касающейся информационной безопасности и контроля доступа; Внедрять и сопровождать средства криптографической защиты информации, контролировать применение электронной подписи, вести учёт ключевой информации; Оценивать угрозы, информационные риски и потенциальные уязвимости, готовить предложения по их снижению; Вести документацию по защите информации, актуализировать внутренние требования, готовить отчётность; Проводить инструктаж и обучение сотрудников правилам безопасной работы, в том числе при использовании электронной подписи и действиям при инцидентах; Участвовать в восстановлении работоспособности персональных компьютеров и управляющих систем после сбоев, отказов и заражений; Разрабатывать и поддерживать средства автоматизации рутинных задач информационной безопасности. Требования: Высшее профессиональное образование по направлению «Информационная безопасность» или техническое образование с профильным опытом в области защиты информации; Опыт работ не менее 3 лет в должности специалиста по обеспечению безопасности информации, администратора средств защиты информации или на смежных ИТ-позициях; Знание принципов построения и функционирования компьютерных сетей, модели взаимодействия открытых систем (ISO/OSI); Знание основ компьютерной, сетевой и прикладной безопасности; Опыт работы с принципами защиты данных, криптографии и электронной подписи; Знание нормативных и организационно-распорядительных требований в области защиты информации, в том числе требований к обработке конфиденциальной информации; Понимание основ администрирования Windows и Linux; Понимание типовых уязвимостей и векторов атак для операционных систем Windows и Linux; Владение Kaspersky Endpoint Security для бизнеса, NGFW IDECO или аналогичными средствами; Знание принципов работы средств защиты информации: DLP, IDS/IPS, SIEM, межсетевых экранов, антивирусных средств; Навыки настройки и сопровождения средств защиты информации; Анализ журналов событий и логов, расследование инцидентов; Проведение работы со средствами криптографической защиты и электронной подписи; Сопровождение систем видеонаблюдения и СКУД; Работа с технической и нормативной документацией, подготовка отчётов и предложений; Ответственность, внимательность к деталям, аналитическое мышление, аккуратность в работе с документами, соблюдение конфиденциальности, адаптивность, готовность к самостоятельному изучению новых технологий. Условия: Официальное трудоустройство согласно ТК РФ; Своевременная выплата заработной платы дважды в месяц, уровень дохода п результатам собеседования; Полный соц.пакет; График работы 5/2; Частичная компенсация питания в столовой на территории завода; Возможность повышения квалификации (разряда) за счет предприятия; Территориально: р-н завода "им. Седина", ул. Захарова 10/4; Возможность зарабатывать и трудиться в активно развивающейся отрасли - станкостроении! Благодарим за Ваш отклик и интерес, проявленный к нашей вакансии.Резюме будет рассмотрено в течение 14 рабочих дней с момента его получения. Если Ваш опыт работы и пожелания соответствуют требованиям и возможностям предприятия - мы свяжемся с Вами для дальнейшего рассмотрения Вашей кандидатуры.Отсутствие ответа в течение двух недель означает‚ что‚ к сожалению‚ в данный момент мы не готовы предложить Вам данную вакансию.