Ведущий программист отдела информационной безопасности
Описание от работодателя
Обязанности: Обеспечение информационной безопасности (ИБ) организации, защита корпоративных данных и ИТ-инфраструктуры от несанкционированного доступа, утечек и вредоносного воздействия;
Администрирование и сопровождение средств защиты информации (СЗИ): Secret Net Studio, ViPNet, КриптоПро CSP;
Настройка и контроль работы антивирусной защиты (Dr.Web, Kaspersky), управление политиками безопасности, мониторинг инцидентов ИБ;
Управление криптографической защитой данных, настройка и обслуживание сертификатов ЭП через КриптоПро CSP;
Настройка и поддержка защищённого взаимодействия на базе ViPNet;
Участие в обеспечении выполнения требований ФЗ-152 «О персональных данных», приказов ФСТЭК и ФСБ России и иных нормативных документов в области ИБ;
Контроль соответствия ИТ-инфраструктуры требованиям ИБ, проведение аудитов и проверок защищённости;
Мониторинг инцидентов ИБ, расследование нарушений, ведение журналов учёта СЗИ;
Обучение сотрудников основам информационной безопасности, контроль соблюдения политик ИБ;
Участие в аттестации объектов информатизации и подготовке организационно-распорядительных документов по ИБ;
Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) по вопросам ИБ.
Требования: Высшее техническое или инженерно-экономическое образование (информационная безопасность, компьютерная безопасность, прикладная информатика или смежные направления);
Опыт работы в сфере информационных технологий или информационной безопасности приветствуется;
Уверенное владение СЗИ: Secret Net Studio, ViPNet, Dr.Web, Kaspersky, КриптоПро CSP — установка, настройка, администрирование, обновление;
Знание нормативно-правовой базы в области ИБ: ФЗ-152, приказы ФСТЭК, ФСБ;
Понимание принципов построения СЗИ;
Знание основ сетевой безопасности, криптографии, системного администрирования (Windows/Linux на базовом уровне — для настройки СЗИ);
Навыки работы с организационно-распорядительной документацией по ИБ;
Ответственность, внимательность, способность к самообучению, ориентация на результат.
Приветствуется:
Наличие сертификатов и курсов по работе с указанными СЗИ; опыт участия в аттестации объектов информатизации по требованиям безопасности информации; опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор); базовое администрирование серверных ОС Windows Server / Linux (РЕД ОС) — в объёме, необходимом для настройки СЗИ.
Условия: 5-дневная рабочая неделя, с 08:30 до 17:30, перерыв на обед с 13:00 до 14:00. Суббота и воскресенье — выходные дни;
Заработная плата 87 500 рублей в месяц;
Официальное трудоустройство;
Соц. пакет;
По результатам работы предусмотрена квартальная премия.