Специалист по информационной безопасности

Что предстоит делать

iCore – системный интегратор полного цикла. Мы являемся аккредитованной ИТ компанией. Мы проектируем, монтируем а так же оказываем сервисную поддержку инженерных систем и ИТ-решений (в основном офисные, диспетчерские, серверные помещения; единые центры управления; ЦОДы; критичную для бизнеса ИТ-инфраструктуру и т. д.). Так же мы развиваем разработку собственных продуктов компании. Сейчас мы в поиске Специалиста по информационной безопасности, который вместе с командой будет обеспечивать информационную безопасность ИТ-инфраструктуры. В первую очередь для нашей компании, а в дальнейшем и на других проектах. Основные задачи: 1. Обеспечение информационной безопасности • Участие в разработке стратегии развития ИБ Компании; • Разработка/актуализация документов Компании в области ИБ (частные политики, стандарты, регламенты, инструкции); • Обучение и консультирование персонала Компании в вопросах ИБ; • Участие в построении и реализации процессов управления уязвимостями, управления событиями и инцидентами ИБ. 2. Эксплуатация и сопровождение систем ИБ и средств защиты информации: • Проведение оценки и выбор решений/систем ИБ для внедрения с учетом стратегии ИБ Компании ; • Внедрение, настройка и сопровождение систем ИБ (AV/EDR, VM, SIEM, Sandbox, DLP, MFA); • Взаимодействие с вендорами, сопровождение пилотных проектов/внедрений по системам ИБ. 3. Управление уязвимостями ИБ • Мониторинг, выявление, оценка и приоритезация уязвимостей ИБ; • Разработка мер по устранению уязвимостей ИБ и контроль их своевременного устранения; • Обеспечение защищенности ИТ-инфраструктуры в соответствии с лучшими практиками. 4. Управление событиями и инцидентами ИБ • Мониторинг, выявление, оценка и приоритезация инцидентов ИБ; • Разработка, реализация и совершенствование мер по обнаружению и реагированию на инциденты ИБ. Наши ожидания: • Образование высшее, техническое в сфере ИТ или ИБ. Если сфера ИТ, то наличие Профессиональной переподготовки по направлению информационная безопасность (не менее 512 ч.) • Сертификаты ИБ-вендоров (преимущество) • Опыт работы в аналогичной должности и сфере от 2х лет • Знание пользовательских и серверных операционных систем Microsoft Windows, Unix/Linux, а также средств их администрирования (включая Active Directory) • Знание систем защиты информации: AV/EDR, VM, SIEM, Sandbox, DLP, MF • Знание средств анализа защищенности и инструментов взлома (сборки Kali Linux, BackBox Linux и т.п.) • Знание современных технологий обработки, хранения и передачи данных, архитектуры построения вычислительных сетей, протоколов передачи данных, средства защиты информации • Знание основных подходов/методов выявления инцидентов и уязвимостей ИБ • Знание основных механизмов и функций безопасности, применяемых в современных информационных системах и технологиях

Что предлагаем