Главный специалист по информационной безопасности
Коротко
Ensures compliance of processes and systems with information security requirements: conducts infrastructure surveys, manages risks, develops local regulations · Needs: Higher technical education; 3+ years in system administration or IS; knowledge of ISO/IEC 27000; experience with SIEM, DLP, Windows, Linux.
Описание от работодателя
Чем предстоит заниматься
Вы будете обеспечивать соответствие процессов и систем требованиям информационной безопасности и поддерживать устойчивость ИТ‑инфраструктуры компании:
проводить обследование инфраструктуры компании и формировать отчёты, а также сопроводительную проектную документацию;
сопровождать процессы ИБ на всех стадиях жизненного цикла ПО, автоматизированных систем и задач: оценивать риски внедряемых технологий, согласовывать проектную документацию, проверять реализацию требований ИБ при приёмке в эксплуатацию;
выстраивать процессы управления соответствием требованиям ИБ и compliance, в том числе с применением средств автоматизации;
разрабатывать и внедрять локальные нормативно‑правовые акты, инструкции и регламенты по направлению ИБ;
организовывать и проводить инвентаризацию прав доступа к информационным системам и ресурсам;
обеспечивать выполнение требований корпоративных стандартов и локальных регуляторов в области ИБ;
участвовать в расследовании компьютерных инцидентов и снижении рисков реализации угроз, поддерживать непрерывность бизнес‑процессов и бесперебойную работу продуктов компании.
Мы ждём от кандидата
высшее техническое образование (предпочтительно в области информационной безопасности);
опыт работы в сфере системного администрирования или ИБ — не менее 3 лет;
понимание принципов построения современных систем ИБ (в том числе на прикладном уровне) и отказоустойчивых ИТ‑систем, работающих в режиме 24×7;
знание законодательства в области защиты информации и стандартов серии ISO/IEC 27000 (умение применять их в рамках компании);
опыт администрирования ОС Windows и Linux;
опыт работы с системами защиты информации: SIEM, DLP, средствами контроля НСД, антивирусами, сканерами уязвимостей и т. п.;
навыки защиты систем и коммуникаций, управления идентификацией, аутентификацией и доступом;
умение разрабатывать и поддерживать систему менеджмента ИБ, писать регламенты, инструкции и отчётную документацию.
Будет преимуществом
опыт автоматизации процессов, навыки написания скриптов (PowerShell, bash и др.);
опыт проведения расследований компьютерных инцидентов;
логическое мышление и способность быстро разбираться в проблемных ситуациях и авариях.
Мы предлагаем
Официальное оформление, расширенный социальный пакет, техника для работы
Годовые премии по результатам работы
ДМС со стоматологическим обслуживанием после прохождения испытательного срока
График работы - 5/2
Работа на территории "Зернового Терминального комплекса Тамань"