Специалист по информационной безопасности в Инженерный центр Автоматизированные системы контроля Москва

ООО "Квазар"-одно из активно развивающихся направлений в группе компаний "АСК"- Автоматизированные Системы Контроля. Основная деятельность "Квазар"- разработка ИТ-систем: проектирование, разработка и внедрение программного обеспечения под задачи бизнеса.

Обязанности:

• Введение базовых методик и инструментов обнаружения и предотвращения вторжений (firewall, DDoS Protection, антивирусные решения)
• Разработка плана реагирования на инциденты (Incident Response Plan), определение ролей и ответственных лиц
• Подбор и внедрение систем мониторинга и анализа (SIEM, IDS/IPS или хотя бы базовые системы логирования)
• Разработка и внедрение подхода к идентификации и оценке рисков (risk assessment), включая инфраструктуру (виртуальные и физические серверы), веб-приложение, VPN-доступ
• Аудит системы управления доступами к сервисам, в том числе при приёме, переводе и увольнении сотрудников
• Формирование мер по снижению рисков, в том числе ограничение прав доступа, введение многофакторной аутентификации, регулярное обновление ОС и т. п
• Внедрение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т. д
• Взаимодействие с руководством компании по вопросам ИБ, участие в долгосрочном планировании развития инфраструктуры и сервисов с учётом рисков безопасности
• Актуализация и создание внутренних регламентов, процедур и инструкций по безопасности (контроль доступа, парольная политика, работа с удалёнными сотрудниками и т. д.)
• Подготовка отчётности о текущем состоянии безопасности и планах по улучшению.

Требования:

• Опыт работы не менее 3-х лет на аналогичной должности
• Знание современных методов обеспечения безопасности
• Профильное высшее образование по информационной безопасности
• Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов (российские и международные)
• Сертификации/аттестации по ИБ.

Наши ожидания:

• Знание основ Computer Science
• Знание SecretNet, Континент
• Владение языками программирования C++, Java, Python, PHP
• Уметь пользоваться ассемблерами и дизассемблерами
• Располагать навыками регулярных выражений (regex)
• Уметь пользоваться Windows, UNIX, Linux на уровне продвинутого пользователя
• Владеть навыками по управлению базами данных SQL, NoSQL типов
• Разбираться в принципах и работе сетей: настройка конфигурации, маршрутизация, коммутация, протоколы, аналитические инструменты
• Понимание технических средств защиты (Firewall, VPN, антивирусы, системы мониторинга типа SIEM)
• Знание законодательства РФ в сфере ИБ (персональные данные, коммерческая тайна).

Условия:

• Официальное трудоустройство по ТК РФ
• Полностью белая з/п
• Режим работы 5/2 с 9:00 до 18:00
• ДМС после успешного прохождения испытательного срока
• Расположение в центре Москвы, вблизи м. Красносельская
• Уютная комната для отдыха, кухня
• Лояльное руководство, открытое к предложениям
• Руководитель, который заботится о своих сотрудниках и создает благоприятную рабочую среду
• Возможность дополнительного обучения за счёт компании
• Возможностями профессионального роста и развития
• Своя футбольная команда, коллективные походы на различные мероприятия.

Хотите работать в стабильной развивающейся компании и способствовать высшему достижению результата хозяйственной деятельности предприятия? Присоединяйтесь к команде ГК АСК!