Эксперт по информационной безопасности
Московский фонд реновации жилой застройки
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Московский фонд реновации жилой застройки (Фонд реновации) — унитарная некоммерческая организация, входит в структуру Градостроительного комплекса Москвы.
Основная функция Фонда реновации – обеспечение выполнения мероприятий, предусмотренных Программой реновации в городе Москве.
Сейчас у вас есть возможность присоединиться к команде Фонда реновации в роли Эксперта по информационной безопасности.
Позиция предполагает совмещение технического и организационного направлений: администрирование и мониторинг средств защиты информации, реагирование на инциденты, ведение нормативной базы и сопровождение закупочных процедур по 223-ФЗ.
Обязанности
Технические средства защиты
•Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate
•Настройка политик безопасности, управление исключениями, установка и обновление агентов
•Поддержка 2FA (Indeed Access Manager) и PAM-системы (ИНДИД) для привилегированных пользователей
Мониторинг и инциденты
•Мониторинг событий ИБ, выявление угроз и уязвимостей, реагирование на инциденты
•Анализ логов, расследование подозрительной активности, формирование отчётов
•Взаимодействие с подрядчиками технической поддержки, контроль соблюдения ими требований ИБ
Управление доступом
•Ведение реестра пользователей корпоративных ИС, обработка заявок на доступ.
•Управление КЭП и МЧД: жизненный цикл сертификатов.
Нормативная база и закупки
•Разработка и актуализация локальных нормативных актов по ИБ: политики, регламенты, инструкции
•Обеспечение соответствия 152-ФЗ, 149-ФЗ, приказам ФСТЭК № 77/21
•Участие в закупочных процедурах по 223-ФЗ: подготовка ТЗ на СЗИ и услуги ИБ, оценка заявок
•Проведение инструктажей по ИБ для сотрудников, консультирование подразделений
Требования
•Высшее техническое образование по направлению «Информационная безопасность» или профессиональная переподготовка
•Опыт от 2 лет в ИБ или от 3 лет в ИТ
•Знание современного стека СЗИ: МСЭ, IPS/IDS, DLP, WAF, SIEM, СКЗИ, антивирусные решения
•Уверенное администрирование домена Windows (AD), понимание архитектур сетей, принципов работы ОС и СУБД
•Знание 152-ФЗ, 149-ФЗ, 223-ФЗ (в части закупок СЗИ), приказов ФСТЭК № 77/21
Будет плюсом
•Опыт работы с KSC, FalconGaze, UserGate, КриптоПРО, PAM-системами
•Опыт разработки нормативной документации по ИБ
•Опыт в госсекторе или организациях с госучастием
•Опыт участия во внешних аудитах или закупочных процедурах по ИБ
Условия
•Официальное трудоустройство согласно ТК РФ
•Белая заработная плата, выплаты 2 раза в месяц на карту
•Премирование (ежеквартальное, ежегодное)
•График работы: 5/2, ненормированный рабочий день
•Корпоративное обучение
•ДМС со стоматологией