Обязанности:

Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий;
Адаптация новых источников событий;
Оперативное информирование соответствующих сотрудников о потенциальных инцидентах, предоставление рекомендаций по их расследованию и устранению;
Участие в расследовании инцидентов ИБ и реагировании на них;
Проведение сканирования ЛВС и веб-приложений на наличие уязвимостей;
Эксплуатация средств защиты информации, таких как антивирусы, FW, IPS, средства защиты от НСД, SIEM, DLP, СКЗИ КриптоПРО ОCSP, JaCarta PKI, Рутокен, КриптоАРМ.

Требования:

Знание сетевых технологий;
Знание технических аспектов создания и использования электронной подписи и взаимодействие с Удостоверяющим центром;
Способность выявлять и анализировать проблемы, определять недостатки и пробелы систем управления, контроля и предотвращения рисков, а также практические рекомендации;
Знание законодательства РФ в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России);
Знание и применение технологий: сетевой безопасности, контроль целостности и анализ защищенности, управление доступом, антивирусной защиты, PKI и ЭП, системами управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусных заражений, взломов и др.) и др;
Знание стека протоколов TCP\IP;
Знание ОС Windows и Linux на уровне администратора;
Опыт работы с SIEM, СЗИ НСД, IPS\IDS, IDM, АВЗ, знание скриптовых языков программирования (Python\bash); как преимущество.
Желательно:
Высшее профильное образование;
Опыт работы в финансовых или кредитно-финансовых организациях;
Опыт работы в качестве системного администратора;
Опыт взаимодействия со ФСТЭК России/ФСБ России/ЦБ РФ;
Опыт прохождения проверок Роскомнадзора/ФСТЭК России/ЦБ РФ;
Опыт получения организацией по месту работы сертификата соответствия международному стандарту ISO 27001:2013 (и/ или иных стандартов ISO);
Дополнительное образование, сертификация в области ИБ

Условия:

Официальное трудоустройство в соответствии с ТК РФ, срок испытания до 3 месяцев;
Премии квартальные и по итогам года;
Социальный пакет: ДМС со стоматологией, страхование от НС;
Комфортный офис в ММДЦ «Москва-Сити»;
Стабильная работа в обществе группы компаний АО «Россельхозбанк».

Администратор (инженер) по информационной безопасности