Cпециалист по информационной безопасности

АСКОН — это 1500 специалистов внедренческих и сбытовых направлений, в 30+городах. Мы разрабатываем и внедряем инженерный софт в промышленности и строительстве. С помощью наших решений заказчики создают самолеты, медицинское оборудование, ставят космические эксперименты, проектируют жилые дома. В связи с развитием компании и усилением команды мы ищем Инженера поинформационной безопасности. Обязанности: Формирование требований к системе обеспечения ИБ. Разработка и актуализация документации в зоне ответственности. Разработка требований по ИБ сетевой инфраструктуры, инфраструктурных систем. Контроль процессов предоставления доступа в инфраструктуре. Проведение проверок и контроль конфигураций сетевого оборудования. Контроль отсутствия уязвимостей ПО и оборудования в зоне отетственности. Администрирование NGFW Check Point (правила и политики, VPN, VLAN, NAT маршрутизация, кластеризация, резервное копирование, траблшутинг, внедрение новых устройств и т. д.). Администрирование WAF (конфигурации и правила фильтрации, публикация приложений, траблшутинг и т. д.). Администрирование иных СЗИ Консультирование сотрудников иных подразделений организации по вопросам ИБ; Обработка и анализ событий безопасности в зоне ответственности. Участие в выявлении инцидентов и проведении расследований. Требования: Высшее образование, желательно профильное. Опыт работы по специальности от 3 лет. Опыт разработки документации по информационной безопасности. Опыт разработки эксплуатационной документации. Опыт проведения аудитов или проверок по выполнению требований ИБ. Опыт работы с NGFW Check Point. Опыт работы с сетевым оборудованием, включая настройки безопасноти. Опыт работы с WAF. Опыт администрирования ОС Windows, Linux. Понимание принципов работы веб-приложений. Знание уязвимостей веб-приложений. Понимание сетевых атак и методов защиты Опыт использования сканеров веб-уязвимостей Понимание актуальных угроз информационной безопасности. Знание отечественных стандартов и нормативно-правовых документов в области ИБ. Понимание функционала современных СрЗИ. Понимание принципов построения защищенных информационных систем. Знание стека TCP/IP, модели OSI, протоколов BGP, OSPF, IPsec, ICMP, NTP, DHCP, DNS. Понимание принципов работы Active Directory, систем PKI. Будет плюсом: Опыт тестирования/выбор/внедрение решений по ИБ; Опыт работы с СрЗИ: AV, SIEM, VM; Прохождение проверок контролирующими органами, внешних аудитов. Знание иностранных методик и стандартов информационной безопасности; Наличие международных сертификатов Условия: Официальное трудоустройство, соблюдение компанией всех социальных гарантий. Являемся аккредитованной IT компанией; ДМС, доплата больничных до 100%, компенсация спорта, посещение профильных конференций за счет компании; График работы: с 9.00-18.00 или с 10.00-19.00; У нас отдельное здание офиса и собственная охраняемая авто- и вело- парковка; В офисе: фрукты, кофе и чай; Возможность приобретения необходимого вам софта и техники.