Администратор информационной безопасности вычислительной сети

Мы строим флот сильной страны!

Обязанности:

• Управление безопасностью и отчётность — подготовка отчётности, мониторинг и расследование инцидентов, разработка планов реагирования.

• Анализ и снижение рисков — мониторинг угроз, выявление уязвимостей, формирование мер по снижению рисков (MFA, контроль доступа и др.).

• Внедрение и эксплуатация решений — подбор, пилотирование и внедрение средств защиты (SIEM, DLP, WAF, EDR и др.), обеспечение соответствия ФЗ-152/187.

• Аудит и документация — проведение аудитов безопасности, тестов на проникновение, разработка и актуализация документации.

• Управление доступом и обучение — аудит и управление доступом, обучение сотрудников основам ИБ.

• Стратегическое взаимодействие — участие в долгосрочном планировании с учётом рисков, взаимодействие с руководством.

Требования:

• Знание процессов ИБ.

• Cетевых протоколов, ОС Windows/Linux на уровне администратор.

• Технические навыки — администрирование средств защиты (FW, WAF, DLP), настройка SIEM/EDR, знание архитектуры сетей.

• Владение техническим английским языком.

• Знание федеральных законов: 149-ФЗ (Об информации), 152-ФЗ (О персональных данных), 187-ФЗ (О безопасности КИИ), 98-ФЗ (О коммерческой тайне).

• ​​​Знание документов регуляторов: Приказы и методики ФСТЭК России (например, приказы №17, 21, 31, 235, 239) и ФСБ России.

Пролетарский завод — живая история российского машиностроения и инженерии