Инженер по информационной безопасности

Обязанности:

1. Организация системы информационной безопасности
   • участие в разработке и актуализации политики ИБ;
   • разработка внутренних регламентов, инструкций и требований по защите информации;
   • контроль выполнения требований ИБ сотрудниками.
2. Контроль доступа
   • организация и контроль управления учетными записями;
   • контроль прав доступа пользователей к информационным системам;
   • участие в процессах приема, перевода и увольнения сотрудников с точки зрения ИБ;
   • регулярный пересмотр избыточных прав доступа.
3. Защита информационных систем
   • контроль применения антивирусной защиты, EDR/XDR, межсетевых экранов и других средств защиты;
   • контроль настройки серверов, рабочих станций и сетевого оборудования с точки зрения ИБ;
   • контроль установки обновлений безопасности;
   • выявление уязвимостей и организация их устранения.
4. Мониторинг и выявление инцидентов
   • мониторинг событий информационной безопасности;
   • анализ подозрительной активности;
   • выявление попыток несанкционированного доступа;
   • регистрация, расследование и документирование инцидентов ИБ;
   • участие в устранении последствий инцидентов.
5. Защита данных
   • контроль соблюдения требований по защите конфиденциальной информации;
   • контроль обработки персональных данных;
   • предотвращение утечек информации;
   • контроль использования съемных носителей и внешних сервисов;
   • контроль передачи служебной информации за пределы организации.
6. Аудит и контроль
   • проведение периодических проверок состояния ИБ;
   • анализ журналов событий;
   • контроль соответствия информационных систем установленным требованиям;
   • подготовка отчетов руководству о состоянии ИБ и выявленных рисках.
7. Управление рисками
   • выявление угроз и уязвимостей;
   • оценка рисков информационной безопасности;
   • подготовка предложений по снижению рисков;
   • участие в оценке безопасности новых информационных систем и программного обеспечения.
8. Работа с сотрудниками
   • проведение инструктажей и обучения по ИБ;
   • разъяснение правил безопасной работы с информацией;
   • контроль соблюдения пользователями требований ИБ;
   • участие в расследовании нарушений.
9. Безопасность сетей и удаленного доступа
   • контроль VPN, RDP, удаленного доступа и сетевых подключений;
   • контроль правил межсетевого экранирования;
   • выявление подозрительных IP-адресов и сетевой активности;
   • контроль защиты внешнего периметра.
10. Взаимодействие с ИТ

• участие в проектировании и изменении ИТ-инфраструктуры;
• согласование значимых изменений с точки зрения ИБ;
• участие в выборе средств защиты;
• контроль безопасной настройки серверов, AD, сетевого оборудования и приложений.

1. Резервное копирование и восстановление

• контроль выполнения резервного копирования критичных данных;
• контроль защиты резервных копий;
• участие в проверках восстановления данных;
• контроль доступа к резервным копиям.

1. Контроль новых технологий

• оценка безопасности облачных сервисов, SaaS и внешних платформ;
• оценка использования ИИ-сервисов;
• контроль передачи корпоративной информации во внешние сервисы;
• участие во внедрении новых средств защиты.

• Высшее в области ИБ, либо высшее техническое
• Уверенное пользование Windows (Linux приветствуется)
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;
• Понимание основ ИБ, моделей угроз, классификации информации, видов инцидентов;
• Межсетевые экраны, NGFW
• Опыт разработки и внедрения политик безопасности;
• Понимание рисков информационной безопасности и возможных каналов утечек информации.
• Опыт проведения аудитов информационной безопасности приветствуется;
• Трудолюбие, пунктуальность, исполнительность.

• Официальное оформление по ТК РФ.
• Стабильная выплата заработной платы 2 раза в месяц.
• График 5/2(08.00-17.00)
• Условия оплаты труда озвучиваются по результатам собеседования.