Ведущий специалист по информационной безопасности

Обязанности: Разработка локальных нормативных актов, организационно-распорядительных документов по обеспечению информационной безопасности в части защиты конфиденциальной информации; Работа с программным обеспечением предотвращения утечек конфиденциальной информации; Проведение комплексных проверок состояния защиты информации в подразделениях Общества; Выявление актуальных угроз, анализ уровня защищенности объектов информационной инфраструктуры, участие в оценке рисков и выработке мероприятий по минимизации рисков информационной безопасности; Участие (обработка, реализация), контроль выполнения поступающих требований и рекомендаций регуляторов по информационной безопасности; Участие в мероприятиях, направленных на обеспечение безопасности значимых объектов КИИ; Требования: Опыт работы по указанному профилю - от 1 года; Знание нормативной правовой документации в области обеспечения безопасности информации (ФЗ, стандарты и ГОСТы в области ИБ, руководящие документы ФСТЭК России и ФСБ России) Уверенное владение распространёнными программами и фреймворками для проведения тестирования автоматизированных средств уязвимости; Уверенная работа с эксплойтами, их модификация и выполнение; Уверенное понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, SIEM, WAF, IDS/IPS, EDR, NAC, NAD, PAM, UEBA, IRP/SOAR, Deception Tool, BAS) Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и пр.) Опыт проведения практического анализа защищенности внутреннего и внешнего периметра, Опыт администрирования *nix и Windows-систем, web-серверов, Опыт выполнения работ по защите ИСПДн и(или) АСУ ТП; Опыт реализации требований Приказов ФСТЭК №17, 21, 77; Опыт разработки моделей угроз нарушителя, технического задания, проектной, рабочей и эксплуатационной документации; Знание законодательства РФ в области Защиты информации; Знание ФЗ №149, 152, 98, 187; Знание решений и средств по защите информации; Готовность к оформлению допуска к сведениям, составляющим государственную тайну. Условия: Работа на крупном предприятии оборонно-промышленного комплекса в составе государственной корпорации "РОСТЕХ"; Наши сотрудники имеют право на отсрочку от призыва на срочную военную службу и военную службу по мобилизации на период работы на предприятии; Официальное трудоустройство по ТК РФ. Все гарантии и льготы по трудовому законодательству; Пятидневная рабочая неделя (Полный рабочий день с 08:35 до 17:05); Официальная заработная плата (Выплачивается стабильно 2 раза в месяц); Ежегодная индексация заработной платы; Частичная компенсация стоимости аренды жилья для всех сотрудников Предприятия; Бесплатная охраняемая парковка для сотрудников Предприятия; Развозка от ст. метро "Девяткино"; Столовая и здравпункт на территории Предприятия; Социальный пакет: ДМС после испытательного срока (Энергогарант), надбавки за выслугу лет (от 1 года работы на Предприятии), дополнительный отпуск за выслугу лет (от 3-х дней к основному отпуску); Льготный отдых в санатории на Черном море для сотрудников и членов их семей; Программы обучения для специалистов за счет Предприятия; Подарки детям к Новому Году.