Назад
2 часа назад

Специалист по защите информации

Формат работы
hybrid
Тип работы
fulltime
Грейд
middle
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по защите информации (кибербезопасность): Построение и администрирование систем защиты информации, антивирусной защиты и ролевых моделей доступа с акцентом на анализ уязвимостей, защиту Windows/Linux и соблюдение требований законодательства РФ. Focus on расследовании инцидентов совместно с SOC, аттестации информационных систем, разработке документации и проработке вопросов информационной безопасности в архитектуре веб-приложений.

Локация: Москва, Чкаловская; гибридный формат работы

Компания

Департамент информационных технологий Москвы создает и развивает цифровые проекты и городские сервисы.

Что делать

  • Устанавливать, настраивать и администрировать средства защиты информации и антивирусной защиты.
  • Строить системы защиты информации и создавать ролевые модели доступа пользователей для сервисов и программного обеспечения.
  • Настраивать аудит на виртуальных машинах и анализировать код на уязвимости с использованием SAST и SCA.
  • Участвовать в расследовании инцидентов информационной безопасности и взаимодействовать с SOC.
  • Разрабатывать инструкции, регламенты, матрицы доступа и другую документацию по информационной безопасности.
  • Участвовать в аттестации информационных систем и проработке вопросов ИБ в архитектуре продукта.

Требования

  • Высшее образование в области защиты информации.
  • Знание требований нормативных актов РФ в области защиты информации, включая 149-ФЗ, 152-ФЗ и приказ ФСТЭК №117, и умение руководствоваться ими.
  • Понимание сетевых технологий, топологий сетей и методов их защиты.
  • Знание методов шифрования и принципов работы с сертификатами; опыт работы с сертификатами.
  • Опыт администрирования антивирусной защиты с использованием Kaspersky Security Center.
  • Знание и опыт настройки встроенных механизмов защиты Windows и Linux.
  • Знание принципов защиты от кибератак, уязвимостей веб-приложений и видов вредоносного программного обеспечения.
  • Опыт установки и администрирования средств защиты от НСД, средств криптографической защиты и других средств защиты информации.
  • Опыт участия в аттестации информационных систем и проектах по созданию веб-приложений в качестве специалиста по информационной безопасности.

Культура и преимущества

  • Гибридная работа в современном офисе в центре Москвы.
  • Рыночная зарплата, премии и материальная помощь в важных жизненных ситуациях.
  • Преимущества аккредитованной IT-компании.
  • Корпоративное обучение у провайдеров и доступ к онлайн-библиотеке.
  • Корпоративные тренировки, спортивные активности и комьюнити по интересам.
  • Скидки партнеров на ДМС, связь, развлечения, подарки и спорт.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →