Специалист по информационной безопасности
УСТЭК-Челябинск
Челябинск
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Требования: Высшее образование по направлению информационной безопасности, либо профессиональная переподготовка по направлению информационной безопасности;
•Опыт работы от 3 лет в роли системного администратора, сетевого инженера или специалиста по ИБ в компаниях с развитой IT-инфраструктурой;
•Уровень администратора Windows, Linux;
•Опыт эксплуатации крупных корпоративных сетей;
•Опыт работы с сетевым оборудованием Eltex, Cisco, Huawei, HPE, Mikrotik;
•Понимание принципов и опыт работы с МСЭ и NGFW (Код безопасности, UserGate, Fortinet, Cisco);
•Опыт работы с системами мониторинга и автоматизации (Zabbix, Prometheus, VictoriaMetrics);
•Базовые навыки работы с SIEM-системами или системами сбора логов;
•Понимание принципов работы АСУ ТП;
•FSMO роли;
•Сетевая модель OSI;
•Анализ сетевого трафика (Wireshark);
•VLAN;DHCP;PowerShell;ACL;ROUTE;DNS;GREP;
•Опыт работы и понимание SIEM систем;
•Определение ложных срабатываний и предложение рекомендаций для их исключений;
•Сортировка первого уровня;
•Соблюдение правил по устранению последствий и эскалаций возникших угроз;
•Понимание работы сертификатов и их разновидности (Lets Encrypt настройка и использование);
•ARP;
•Базовые понятия маршрутизации в тч динамическая маршрутизация;
•Умение обрабатывать большой объём данных (отсеивать лишнее, работа с логами);
•Алгоритмы шифрования;
•Навык работы с криптографическими токенами;
•Классы и виды сетей;
Обязанности
•контроль соблюдения требований по информационной безопасности в отношении сотрудников Общества, эксплуатирующих объекты критической информационной инфраструктуры (далее – ОКИИ), и подрядных организаций, привлекаемых для обслуживания и модернизации ОКИИ
•контроль конфигураций сетевого оборудования, общесистемного и прикладного программного обеспечения ОКИИ, в части соблюдения требований по информационной безопасности
•инвентаризация информационных ресурсов и активов ОКИИ
•анализ уязвимостей ОКИИ
•устранение выявленных уязвимостей (последовательный патч-менеждмент, реализация компенсирующих организационных или технических мер)
•взаимодействие с SOC в рамках выполнения работ по мониторингу и реагированию на инциденты информационной безопасности
•эксплуатация средств защиты информации ОКИИ
•взаимодействие ГОССОПКА и ФСТЭК в соответствии с требованиями законодательства
Условия
•5-дневная рабочая неделя;
•официальное трудоустройство;
•новогодние подарки детям;
•ежегодный оплачиваемый отпуск в количестве 28 календарных дней;
•ДМС;
•Корпоративная сим-карта
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).