Специалист по информационной безопасности

• Прозрачная мотивация: На руки от 86 000 ₽ (обсуждаем индивидуально, зависит от навыков, компетенции и опыта) на испытательный срок. После успешного прохождения ИС средняя месячная заработная плата от 120 000 ₽ за полностью отработанный год (включая квартальные и годовую премию, а так же 2 материальные помощи). Остальные "плюшки " мы рассказываем на собеседовании.

• Надежность госучреждения: Полностью белая зарплата, официальное трудоустройство по ТК РФ с первого дня, карьерный рост.

• Баланс работы и жизни: Пятидневка с 8:30 до 17:30 (в пятницу до 16:30).

• Забота о здоровье: Социальный пакет согласно ТК РФ, отпуск 31 календарный день (28 + 3 дополнительно за за сложность и напряженность) .

• Развитие: Обучение за счет работодателя, понятный карьерный трек внутри структуры ТФОМС.

• Развертывание, настройка, администрирование и сопровождение средств защиты информации (СЗИ) в среде Linux (преимущественно Astra Linux).

• Проведение сканирования и поиска уязвимостей в сетевой инфраструктуре, серверных системах и рабочих станциях, выработка мер по их устранению.

• Участие в расследовании инцидентов информационной безопасности и мониторинге событий ИБ.

• Разработка, актуализация и ведение организационно-распорядительной и эксплуатационной документации по защите информации (регламенты, инструкции, паспорта систем, акты классификации/категорирования).

• Участие в мероприятиях по обеспечению соответствия требованиям регуляторов (ФСТЭК России, ФСБ России) по защите ГИС, ИСПДн и объектов КИИ.

Требования:

ВАЖНО!! НЕОБХОДИМО ЗНАТЬ

Мы ищем квалифицированного специалиста, готового взять на себя задачи по развертыванию, настройке и сопровождению отечественных средств защиты информации в среде Linux, анализу защищенности инфраструктуры и формированию сопутствующей документации.

• Развертывание, настройка, администрирование и сопровождение средств защиты информации (СЗИ) в среде Linux (преимущественно Astra Linux).

• Проведение сканирования и поиска уязвимостей в сетевой инфраструктуре, серверных системах и рабочих станциях, выработка мер по их устранению.

• Участие в расследовании инцидентов информационной безопасности и мониторинге событий ИБ.

• Разработка, актуализация и ведение организационно-распорядительной и эксплуатационной документации по защите информации (регламенты, инструкции, паспорта систем, акты классификации/категорирования).

• Участие в мероприятиях по обеспечению соответствия требованиям регуляторов (ФСТЭК России, ФСБ России) по защите ГИС, ИСПДн и объектов КИИ.

Навыки работы в программах:

• Защита сети и криптография: ViPNet (Coordinator, Client), UserGate, КриптоПро CSP

• Антивирусная защита: Kaspersky Security Center

• Мониторинг и SIEM: RuSIEM.

• Контроль действий пользователей и DLP: Staffcop Enterprise.

• Безопасность баз данных: Гарда БД.

• Управление доступом: Indeed AM (Indeed Access Manager), Dallas Lock.

• Анализ защищенности: Сканер-ВС, Kali Linux.