Московский фонд реновации жилой застройки (Фонд реновации) — унитарная некоммерческая организация, входит в структуру Градостроительного комплекса Москвы.
Основная функция Фонда реновации – обеспечение выполнения мероприятий, предусмотренных Программой реновации в городе Москве.
Сейчас у вас есть возможность присоединиться к команде Фонда реновации в роли Эксперта по информационной безопасности.
Позиция предполагает совмещение технического и организационного направлений: администрирование и мониторинг средств защиты информации, реагирование на инциденты, ведение нормативной базы и сопровождение закупочных процедур по 223-ФЗ.
Обязанности:
Технические средства защиты
- Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate
- Настройка политик безопасности, управление исключениями, установка и обновление агентов
- Поддержка 2FA (Indeed Access Manager) и PAM-системы (ИНДИД) для привилегированных пользователей
Мониторинг и инциденты
- Мониторинг событий ИБ, выявление угроз и уязвимостей, реагирование на инциденты
- Анализ логов, расследование подозрительной активности, формирование отчётов
- Взаимодействие с подрядчиками технической поддержки, контроль соблюдения ими требований ИБ
Управление доступом
- Ведение реестра пользователей корпоративных ИС, обработка заявок на доступ.
- Управление КЭП и МЧД: жизненный цикл сертификатов.
Нормативная база и закупки
- Разработка и актуализация локальных нормативных актов по ИБ: политики, регламенты, инструкции
- Обеспечение соответствия 152-ФЗ, 149-ФЗ, приказам ФСТЭК № 77/21
- Участие в закупочных процедурах по 223-ФЗ: подготовка ТЗ на СЗИ и услуги ИБ, оценка заявок
- Проведение инструктажей по ИБ для сотрудников, консультирование подразделений
Требования:
- Высшее техническое образование по направлению «Информационная безопасность» или профессиональная переподготовка
- Опыт от 2 лет в ИБ или от 3 лет в ИТ
- Знание современного стека СЗИ: МСЭ, IPS/IDS, DLP, WAF, SIEM, СКЗИ, антивирусные решения
- Уверенное администрирование домена Windows (AD), понимание архитектур сетей, принципов работы ОС и СУБД
- Знание 152-ФЗ, 149-ФЗ, 223-ФЗ (в части закупок СЗИ), приказов ФСТЭК № 77/21
Будет плюсом:
- Опыт работы с KSC, FalconGaze, UserGate, КриптоПРО, PAM-системами
- Опыт разработки нормативной документации по ИБ
- Опыт в госсекторе или организациях с госучастием
- Опыт участия во внешних аудитах или закупочных процедурах по ИБ
Условия:
- Официальное трудоустройство согласно ТК РФ
- Белая заработная плата, выплаты 2 раза в месяц на карту
- Премирование (ежеквартальное, ежегодное)
- График работы: 5/2, ненормированный рабочий день
- Корпоративное обучение
- ДМС со стоматологией
