Специалист по информационной безопасности

Концерн «Русэлпром» - ведущий отечественный разработчик и производитель электродвигателей, генераторов и систем управления для всех отраслей промышленности в России. Продукция Русэлпром работает в 56 странах мира.

Концерн «Русэлпром» является предприятием полного цикла, объединяющим металлургическое, кузнечное, прессово-рамное, механосборочное, специальное машиностроение и инструментальное производство.

Обязанности:

• выполнение работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны,
• анализ существующих методов и средств , применяемых для контроля и защиты информации , разработка предложений по их совершенствованию и повышению эффективности этой защиты,
• Участие в разработке/экспертизе проектной и рабочей документации в области ИБ, проектно-эксплуатационной документации на ИС в части ИБ.

Участие в:

• ПСИ в части ИБ;

• оценке рисков информационных активов;

• процессе контроля и управления доступом к информационным ресурсам;

• процессе мониторинга и реагирования на инциденты ИБ;

• внутреннем аудите;

• реализации мероприятий по обеспечению ИБ Объединения;

• процессе управления уязвимостями ИС;

• внедрение СЗИ в рамках текущих проектов.
• организация и контроль процессов эксплуатации СЗИ, обеспечение их технического состояния и работоспособности.
• администрирование СЗИ (продукты Касперского, SecretNet, SIEM).

Требования:

• оконченное высшее образование по направлению подготовки в области информационной безопасности, либо в области математических и естественных наук, инженерного дела, технологий и технических наук и профессиональную переподготовку в области информационной безопасности,.
• Опыт работы в области информационной безопасности не менее 2 лет.

Знания:

• ОС семейства Microsoft Windows, Linux, BSD и отечественных версий ОС на уровне администратора;

• основных принципов обеспечения ИБ вышеуказанных ОС и практические навыки её обеспечения;

• основ и принципов построения компьютерных сетей;

• основ и принципов сетевых взаимодействий;

• стека протоколов сетевого оборудования и ОС;

• принципов функционирования сетевых протоколов, в том числе включающих криптографические алгоритмы;

• сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI;

• порядка реализации методов межсетевого экранирования;

• типов политик доступа и управления трафиком в компьютерных сетях;

• принципов работы и правил эксплуатации программно-аппаратных СЗИ;

• основ криптографии, практические навыки использования ЭП и СКЗИ;

• основ виртуализации;

• основ резервного копирования.

• знание нормативных правовых актов, связанных с обеспечением защиты информации,
• знание методов планирования и проведения работ по защите информации и обеспечению государственной тайны,

Практические навыки/опыт:

• внедрения и эксплуатации активного сетевого оборудования (Cisco/Huawei);

• сетевых программно-аппаратных СЗИ (межсетевых экранов Huawei USG, криптографических шлюзов, систем предотвращения вторжений);

• создания конфигураций доступа, маршрутизации (включая динамическую OSPF/BGP) и управления трафиком;

• мониторинга и анализа сетевого трафика на подозрительную активность;

• выявления и устранения аномалий, уязвимостей узлов компьютерных сетей;

• работы в системах SIEM, IRP, SOAR;

• по внедрению и администрированию СЗИ.

• понимание принципов построения компьютерных сетей, стеков сетевых протоколов, модели OSI.
• знание основных принципов, процессов обеспечения ИБ, в том числе и риск-ориентированного подхода.
• знание и понимание технологий обеспечения информационной безопасности.
• области информационной безопасности.

Условия:

• Оформление по ТК РФ с первого дня работы;
• График работы с 09:00 до 18:00;
• Оплата больничного, отпуска и всех социальных льгот по ТК РФ;
• Стабильная компания, на рынке более 30 лет;
• Офис в 5х минутах от метро Проспект Вернадского;
• Красивый офис бизнес А;
• Комфортные и удобные рабочие места;
• Столовая и ресторан на территории офиса.