Администратор информационной безопасности

Навыки

• Форензика и реагирование
• Мониторинг и observability
• Регулярная отчётность
• SIEM
• Техническая документация
• Разбор обращений
• Управление уязвимостями

Задачи

• мониторинг событий ИБ, выявление и первичная обработка инцидентов в соответствии с регламентом реагирования и матрицей эскалации
• администрирование и сопровождение средств защиты информации (СЗИ)
• контроль соблюдения требований по защите информации на объектах информатизации: управление учётными записями, разграничение прав, контроль съёмных носителей, журналирование действий
• участие в аудитах и проверках, подготовка отчётности, актуализация организационно‑распорядительной документации (политики, инструкции, регламенты)
• формирование уведомлений для взаимодействия с НКЦКИ и внешними центрами реагирования на инциденты (по установленному порядку)
• контроль выполнения мероприятий по устранению уязвимостей, участие в тестировании защищённости (сканирование, анализ конфигураций)
• работа с конфиденциальной информацией и сведениями, составляющими государственную тайну
• участие в сопровождении крупного ИТ‑проекта федерального уровня, предполагающего развитие и применение hard‑skill в условиях строгих регламентов, контроля конфигураций и формализованной отчётности

Требования

• Высшее образование по направлению «Информационная безопасность» (приветствуются дипломы о профессиональной подготовке установленного образца в сфере информационной безопасности, полученным по итогам освоения программы продолжительностью не менее 512 академических часов и удостоверяющим получение дополнительной квалификации) знание нормативной базы
• практический опыт работы со средствами защиты
• понимание сетевых основ, навыки анализа сетевого трафика и чтения логов
• опыт работы с SIEM‑системами и инструментами управления уязвимостями
• опыт работы с регламентами и матрицами эскалации
• готовность к оформлению допуска к сведениям, составляющим государственную тайну

Будет плюсом

• сертификаты по ИБ или вендорские сертификаты по используемым СЗИ, опыт сопровождения режимных объектов и выделенных помещений, навыки автоматизации типовых проверок и сбора логов

Условия

• Оформление по ТК РФ
• График работы 5/2 с 9.00 до 18.00
• Отпуск 28 к/д + 4 р/д

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.