Специалист по информационной безопасности

Что предстоит делать

Мы – JFoRecruitment, IT-рекрутинговое агентство, специализирующееся на поиске высококвалифицированных специалистов и менеджеров. В команду одного из наших клиентов мы ищем кандидата на позицию Специалиста по информационной безопасности. Если данная позиция соответствует Вашим профессиональным целям, будем рады обсудить детали и организовать дальнейшее взаимодействие. ✅ Основные задачи • Проведение аудита текущего состояния ИБ. • Инициирование и реализация проектов по внедрению систем DLP, NGFW, системы мониторинга событий ИБ, системы защиты от атак, системы контроля политик ИБ, защите трафика между офисами. • Разработка локальных нормативных актов и регламентов по направлению защиты информации и персональных данных. • Управление доступами, включая настройку и поддержание ролевой модели. • Разработка и внедрение процессов IDM для обеспечения безопасности данных. • Организация работ по анализу угроз ИБ, разработка модели угроз. • Сегментация сети, настройка межсетевых экранов с целью разграничения доступа к информационным ресурсам компании для различных категорий работников. • Организация периодического поиска уязвимостей ИТ-активов, анализ результатов, устранение выявленных уязвимостей. • Администрирование и контроль эксплуатации средств АВЗ (Kaspersky). • Администрирование и эксплуатация систем защиты информации. ✅ Что мы ожидаем от кандидата • Высшее образование, профессиональная переподготовка в области информационной безопасности. • Опыт работы в области ИБ не менее 3 лет. • Опыт самостоятельного ведения проектов в области обеспечения информационной безопасности. • Знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации, в том числе криптографических методов. • Понимание архитектуры традиционной и облачной ИТ-инфраструктуры, особенностей функционирования территориально распределенных информационных систем. • Уверенное понимание технологий и принципов работы инфраструктуры открытых ключей, защиты каналов связи, обеспечения целостности, антивирусной защиты, обнаружения вторжений, межсетевого экранирования, защиты от DDoS, защиты веб-приложений, защиты от утечек информации и таргетированных атак. • Знание и опыт работы с технологиями: Aсtive Directory, MFA, Vulnerability Management, Security Assessment (Pentests), Exchange и e-mail filtering, WAF, NGFW, EDR, KSC. • Знание принципов настройки и функционирования средств защиты сети, функционирования и особенностей настройки СЗИ от НСД, функционирования SIEM систем, IDS/IPS систем, Sandbox систем, DLP-систем, работы сканеров безопасности/анализаторов защищённости, PAM систем. ✅ Условия • Официальное трудоустройство в штате крупной производственной компании. • Оплата ежегодных отпусков и больничных в соответствии с ТК РФ. • График 5/2, 8-часовой рабочий день. • Гибридный/удаленный формат работы.