Заместитель начальника отдела информационной безопасности

Навыки

• Active Directory
• Проектирование архитектуры
• Самостоятельность
• КриптоПро
• DLP
• EDR / антивирус
• Требования ФСТЭК / ФСБ

О компании и продукте

• организация взаимодействия с профильными ИТ-подразделениями, подрядными организациями и регуляторами по вопросам защиты информации. администрирование и сопровождение средств защиты информации (СЗИ) полного цикла: внедрение, настройка, обновление, оптимизация

Задачи

• Обязанности организация выполнения требований ФСТЭК России и ФСБ России: контроль состояния защищённости информационных систем и режима защиты информации, подготовка систем к аттестации, участие в проверках и в разработке организационно-распорядительных документов (политики, регламенты, модели угроз)
• эксплуатация систем анализа защищённости и контроля уязвимостей (MaxPatrol или аналоги), контроль устранения уязвимостей
• администрирование систем антивирусной защиты (Kaspersky Security Center): политики безопасности, анализ инцидентов
• сопровождение платформ SIEM / IRP (R-Vision или аналоги): подключение источников событий, разработка и актуализация правил корреляции и сценариев реагирования
• администрирование СКЗИ (АПКШ «Континент», КриптоПро CSP) и средств защиты от несанкционированного доступа (SecretNet Studio, Dallas Lock и др.)
• администрирование средств межсетевого экранирования и контроля доступа (Ideco UTM и аналоги)
• анализ событий информационной безопасности, расследование инцидентов, формирование доказательной базы
• администрирование Active Directory (учётные записи, группы, групповые политики, права доступа)
• подготовка к аттестации объектов информатизации, предназначенных для обработки сведений ограниченного распространения
• участие в проработке и развитии архитектурных решений по информационной безопасности
• готовность совмещать организацию работы команды с самостоятельным решением технических задач по защите информации

Требования

• Требования опыт не менее 2 лет на управленческой позиции (руководитель или заместитель руководителя подразделения информационной безопасности)
• знание требований законодательства, нормативных и методических документов в области защиты информации
• практический опыт эксплуатации СЗИ: средства защиты от НСД, антивирусная защита, межсетевое экранирование, СКЗИ
• опыт работы с системами анализа защищённости (сканеры уязвимостей) и SIEM
• опыт расследования инцидентов ИБ
• уверенное администрирование Active Directory (учётные записи, группы, групповые политики, права доступа)
• знание ОС Windows, опыт работы с серверной инфраструктурой. Будет преимуществом: опыт подготовки информационных систем к аттестации и прохождения проверок
• опыт работы в государственных органах или на объектах критической информационной инфраструктуры (КИИ)
• навыки автоматизации администрирования и аудита (PowerShell)
• опыт работы с конкретными решениями: MaxPatrol, R-Vision, Kaspersky Security Center, АПКШ «Континент», КриптоПро, SecretNet Studio, Ideco UTM
• опыт работы с DLP-системами
• опыт работы с Linux на уровне администратора
• профильные удостоверения и повышение квалификации по технической защите информации

Условия

• Официальное трудоустройство по ТК РФ (служба в таможенных органах РФ)
• Стабильная белая заработная плата, выплаты два раза в месяц
• Возможность назначения досрочной пенсии (при достижения стажа)
• Возможность компенсации найма жилья 15 000 - 22 000 руб. (при отсутствии собственного жилья в Санкт-Петербурге, рассматривается индивидуально)
• Компенсация проезда общественным транспортом
• Санаторно-курортное обеспечение
• График работы 5/2, с 9:00 до 18:00
• Возможности для профессионального роста и развития
• Социальные гарантии и льготы
• Квартальные премии по итогам работы. Офис в центре
• Санкт-Петербурга: ул. Профессора
• Попова, 23 (Петроградская сторона)

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.