Открыта вакансия Практикующего специалиста по информационной безопасности уровня middle+/senior с опытом обследования и защиты корпоративной ИТ-инфраструктуры, способного самостоятельно выстроить базовые процессы ИБ на производственном предприятии, контролировать ИТ-подразделение, участвовать во внедрении средств защиты и взаимодействовать с юридическим, кадровым и руководящим блоками.
Обязанности:
- Проведение обследования ИТ-инфраструктуры и текущего состояния информационной безопасности на производственной площадке и в обслуживаемых юридических лицах
- Инвентаризация информационных систем, серверов, сетевого оборудования, рабочих станций, учетных записей, средств удаленного доступа и иных информационных активов
- Выявление и оценка рисков информационной безопасности, подготовка реестра рисков и плана их устранения
- Организация и контроль базовых мер ИБ: управление доступом, резервное копирование, защита конечных устройств, обновление ПО, сегментация сети, журналирование и контроль удаленного доступа
- Участие в выборе, внедрении и сопровождении средств защиты информации, включая DLP, EDR/антивирус, SIEM, IDM/PAM и сканеры уязвимостей
- Контроль выполнения ИТ-подразделением требований и мероприятий по информационной безопасности, проверка фактического состояния настроек и устранения выявленных недостатков
- Взаимодействие с ИТ-директором, центральным офисом, руководителями подразделений, юридической службой, HR, службой безопасности и ответственными за КИИ
- Подготовка технических заданий, требований к подрядчикам и участие в приемке работ и средств защиты информации
- Участие в расследовании инцидентов информационной безопасности, подготовка отчетов и контроль выполнения корректирующих мероприятий
- Участие в обследовании процессов обработки персональных данных и подготовке организационных и технических мер по их защите
- Участие в реализации мероприятий по КИИ совместно с ответственным подразделением и предоставление необходимых технических сведений
- Разработка и актуализация внутренних документов и регламентов по информационной безопасности
- Подготовка регулярной отчетности для руководства о состоянии ИБ, ключевых рисках, инцидентах и ходе выполнения мероприятий
- Проведение контроля доступа работников и подрядчиков к информационным системам, включая своевременное предоставление, изменение и прекращение доступа.
- Редкие командировки в СПб
Требования:
- Знание принципов построения корпоративных сетей, серверной инфраструктуры, VPN, межсетевых экранов, VLAN и сетевой сегментации
- Практический опыт работы с Windows-инфраструктурой, Active Directory, групповыми политиками, учетными записями и управлением доступом
- Понимание принципов работы резервного копирования, защиты конечных устройств, обновления ПО, журналирования и мониторинга событий
- Практический опыт эксплуатации или внедрения средств защиты информации: DLP, EDR/антивирус, SIEM/VM, сканеры уязвимостей
- Навыки проведения технического обследования, выявления уязвимостей и оценки рисков информационной безопасности
- Знание основ законодательства и нормативных требований в области информационной безопасности, персональных данных и КИИ, включая Федеральные законы № 152-ФЗ и № 187-ФЗ
- Навыки подготовки технических заданий, планов мероприятий, реестров рисков, отчетов и внутренних регламентов
- Навыки деловой коммуникации, постановки задач ИТ-подразделениям, контроля исполнения и представления технических рисков руководству
- Опыт работы в сфере информационной безопасности, информационных технологиях — от 3х лет
- Образование: техническое, по информационной безопасности.
- Высокая степень самостоятельности и ответственности за результат
- Системное мышление и способность работать с большим объемом разнородной информации
- Настойчивость и принципиальность при выявлении рисков и контроле устранения нарушений
- Развитые коммуникативные навыки и способность взаимодействовать с ИТ, руководителями, юристами и производственными подразделениями
- Умение понятно объяснять технические риски и обосновывать необходимые управленческие решения.
Условия:
- Место работы: г. Москва, ул.Кирпичная д 21.
- Система адаптации и наставничества для новых сотрудников.
- Официальное трудоустройство с первого дня по ТК РФ.
- Комфортные условия труда и дружелюбная атмосфера в коллективе.
- Пятидневка пн-пт (ОФИС)
