hh•4 ч. назадСвежая вакансияПрямой отклик

Специалист по информационной безопасности

100 000 – 100 000 RUB

В офисе ЧелябинскДМСОфициальное трудоустройствоКорпоративная сим-картаОплачиваемый отпуск 28 дней

Навыки и технологии

API и сетевые протоколыZabbixPrometheus

Ключевая задача

Обеспечение информационной безопасности объектов критической информационной инфраструктуры: контроль требований ИБ, анализ уязвимостей, эксплуатация СЗИ и реагирование на инциденты.

Описание вакансии

Обязанности

контроль соблюдения требований по информационной безопасности в отношении сотрудников Общества, эксплуатирующих объекты критической информационной инфраструктуры (далее – ОКИИ), и подрядных организаций, привлекаемых для обслуживания и модернизации ОКИИ
контроль конфигураций сетевого оборудования, общесистемного и прикладного программного обеспечения ОКИИ, в части соблюдения требований по информационной безопасности
инвентаризация информационных ресурсов и активов ОКИИ
анализ уязвимостей ОКИИ
устранение выявленных уязвимостей (последовательный патч-менеждмент, реализация компенсирующих организационных или технических мер)
взаимодействие с SOC в рамках выполнения работ по мониторингу и реагированию на инциденты информационной безопасности
эксплуатация средств защиты информации ОКИИ
взаимодействие ГОССОПКА и ФСТЭК в соответствии с требованиями законодательства

Требования

Высшее образование по направлению информационной безопасности, либо профессиональная переподготовка по направлению информационной безопасности;
Опыт работы от 3 лет в роли системного администратора, сетевого инженера или специалиста по ИБ в компаниях с развитой IT-инфраструктурой;
Уровень администратора Windows, Linux;
Опыт эксплуатации крупных корпоративных сетей;
Опыт работы с сетевым оборудованием Eltex, Cisco, Huawei, HPE, Mikrotik;
Понимание принципов и опыт работы с МСЭ и NGFW (Код безопасности, UserGate, Fortinet, Cisco);
Опыт работы с системами мониторинга и автоматизации (Zabbix, Prometheus, VictoriaMetrics);
Базовые навыки работы с SIEM-системами или системами сбора логов;
Понимание принципов работы АСУ ТП;
FSMO роли;
Сетевая модель OSI;
Анализ сетевого трафика (Wireshark);
VLAN;DHCP;PowerShell;ACL;ROUTE;DNS;GREP;
Опыт работы и понимание SIEM систем;
Определение ложных срабатываний и предложение рекомендаций для их исключений;
Сортировка первого уровня;
Соблюдение правил по устранению последствий и эскалаций возникших угроз;
Понимание работы сертификатов и их разновидности (Lets Encrypt настройка и использование);
ARP;
Базовые понятия маршрутизации в тч динамическая маршрутизация;
Умение обрабатывать большой объём данных (отсеивать лишнее, работа с логами);
Алгоритмы шифрования;
Навык работы с криптографическими токенами;
Классы и виды сетей;

Условия

5-дневная рабочая неделя;
официальное трудоустройство;
новогодние подарки детям;
ежегодный оплачиваемый отпуск в количестве 28 календарных дней;
ДМС;
Корпоративная сим-карта