Ведущий специалист по информационной безопасности
Коротко
Implements and administers information security tools, monitors incidents via SOC/SIEM, and performs basic system and network administration. · Needs: Experience with security tools (Dallas Lock, Secret Net Studio, NGFW, Kaspersky Endpoint Security); Linux (Astra Linux, RED OS) and Windows Server; TCP/IP
Описание от работодателя
Группа компаний Кронштадт МТУ Сатурн в поиске Специалиста по информационной безопасности
Обязанности:
Внедрение, администрирование и настройка средств защиты информации;
Мониторинг и анализ инцидентов (SOC/SIEM);
Базовое системное администрирование и работа с сетями.
Требования: Знания и практический опыт в области:
1. Администрирование и настройка средств защиты информации (СЗИ)
СЗИ от НСД (несанкционированного доступа): развертывание, настройка политик и управление комплексами защиты рабочих станций и серверов (например, СЗИ Dallas Lock, Secret Net Studio);
сетевая безопасность: администрирование межсетевых экранов нового поколения (NGFW), настройка правил фильтрации, VPN-туннелей;
антивирусная защита (EPP/EDR): управление централизованными системами защиты от вредоносного ПО (Kaspersky Endpoint Security), реагирование на угрозы на конечных точках;
базовые знания систем контроля утечек данных (DLP)
2. Мониторинг и анализ инцидентов (SOC/SIEM)
базовое понимание работы SIEM-систем, систем обнаружения/предотвращения вторжений (IDS/IPS), работы SOC. Опыт реагирования и анализа инцидентов информационной безопасности.
3. Системное администрирование и сети (базовый ИТ-фундамент)
администрирование ОС: уверенное владение Linux (Debian, RedHat-подобные системы, включая отечественные Astra Linux, РЕД ОС) и Windows Server (Active Directory, групповые политики GPO).
сетевые технологии: понимание стека протоколов TCP/IP, принципов маршрутизации и коммутации, работы DNS, DHCP, HTTP/HTTPS, SSL/TLS.
базы данных: написание базовых SQL-запросов для выгрузки и анализа данных из СУБД (PostgreSQL, MySQL).
автоматизация: написание скриптов на Bash или PowerShell для автоматизации рутинных задач эксплуатации, сбора логов или проверки конфигураций СЗИ.
5. Нормативная база (Технический комплаенс)
общее понимание и практическое применение руководящих документов ФСТЭК и ФСБ России по защите персональных данных (ФЗ-152), ГИС и объектов КИИ (ФЗ-187) к эксплуатируемым СЗИ.
Условия: Официальное трудоустройство в соответствии с ТК РФ;
Возможность самореализации и профессионального развития;
Конкурентоспособная заработная плата (обсуждается с успешным кандидатом);
ДМС.