В Научно-технологический центр фотошаблонов (НИУ МИЭТ) требуется Инженер по информационной безопасности Обязанности: Обеспечение защиты информационных активов предприятия от внутренних и внешних угроз. Реализация политик безопасности, настройка средств защиты, расследование инцидентов, взаимодействие с ведущими интеграторами решений ИБ, участие в группе по подготовке к выполнению требований регуляторов (ФСТЭК) и потенциальному переходу в категорию КИИ. Ключевые обязанности: Разработка и актуализация политик информационной безопасности, регламентов и инструкций для пользователей Настройка и сопровождение межсетевых экранов нового поколения (UserGate/Kaspersky NGFW) – правила фильтрации, сегментация, контроль приложений Организация защищенных удаленных подключений (VPN) для вендоров и администраторов с использованием сертифицированных СКЗИ (Континент Код безопасности) Управление системами обнаружения и предотвращения вторжений (IDS/IPS) Внедрение и эксплуатация DLP-системы (Код Безопасности Stakhanovets / InfoWatch) для предотвращения утечек данных (в перспективе) Антивирусная защита серверов и рабочих станций (Kaspersky Endpoint Security). Мониторинг событий ИБ, анализ уязвимостей, реагирование на инциденты. Взаимодействие с внешними аудиторами и регуляторами (подготовка документации, участие в проверках) Участие в проектировании защищенной архитектуры сети, контроль соблюдения политик при изменениях Перспективная задача: подготовка к выполнению требований ФСТЭК для объектов КИИ (187-ФЗ) – классификация, аттестация, разработка организационно-распорядительной документации (ОРД) в соответствии с требованиями ФСТЭК Формирование архитектуры защиты и взаимодействие с регуляторами Требования: Высшее техническое образование (в сфере ИБ или ИТ) Опыт работы в информационной безопасности от 3 лет Практические навыки настройки межсетевых экранов (желательно UserGate, Kaspersky, Код Безопасности) Опыт внедрения и поддержки DLP-систем Знание принципов организации VPN (IPsec, ГОСТ-алгоритмы) Понимание стека TCP/IP, сетевых протоколов, умение анализировать трафик Знание нормативной базы: 152-ФЗ, приказы ФСТЭК (№21, №31, №239, №117), 187-ФЗ (КИИ) – хотя бы общее понимание Навыки расследования инцидентов, работы с логами Будет преимуществом: опыт подготовки к аттестации, взаимодействия с регуляторами, сертификаты (CISSP, CISA, и т.п.), знание российских СКЗИ (VipNet, КриптоПро, Континент) Условия: Работа в Зеленограде (на территории ОЭЗ «Технополис Алабушево») Уровень заработной платы обсуждается индивидуально Полная занятость 5/2, с 9:00 до 18:00, возможен ненормированный график в период пусконаладки Возможен вариант работы по совместительству Преимущества работы в Научно-технологическом центре фотошаблонов: Новое производство с современной инфраструктурой. Здание построено с нуля, сети спроектированы и строятся по современным стандартам (структурированная кабельная система, отказоустойчивое ядро, динамическая маршрутизация OSPF) Отсутствие устаревших систем и технического долга. Вы не будете разбирать «костыли» прошлых лет – у вас есть уникальная возможность с первого дня выстроить архитектуру правильно, применяя лучшие практики и передовые технологии без миграции с устаревших платформ. Работа с современным оборудованием и ПО: коммутаторы Eltex и Huawei, серверы последнего поколения, СХД enterprise-класса, российские средства защиты информации Поддержка руководства. Руководство компании осознаёт критическую важность сильной ИТ- и ИБ-команды, готово инвестировать в оборудование, лицензии, обучение и создание комфортных условий для работы. Обучение и сертификация за счёт компании Отсутствие корпоративной бюрократии — решения принимаются быстро, инициатива приветствуется Удобная локация и парковка Новые рабочие места, зона отдыха с кофемашиной и кухонной зоной, своя столовая в ближайшем будущем Дружный коллектив единомышленников. На старте формируется команда профессионалов, где ценится инициативность, обмен знаниями и совместное решение сложных задач Корпоративные мероприятия и бонусы
Похожие вакансии