Руководитель направления защиты ИТ-инфраструктуры

В Обществе требуется специалист, который будет обеспечивать защиту ИТ-инфраструктуры. Позиция не предполагает наличие подчиненных в настоящий момент. Обязанности: Обеспечивать безопасность сетевой инфраструктуры Общества и конечных устройств (АРМ, серверов). Обеспечивать контроль уязвимостей в ИТ и КБ-инфраструктуре Общества, контроль своевременной установки обновлений подразделением ИТ. Мониторинг инцидентов нарушения информационной безопасности Расследование инцидентов информационной безопасности Выявление, анализ, систематизация угроз информационной безопасности Принятие мер по реагированию и устранению (предотвращению) выявленных угроз информационной безопасности Обнаружение, предупреждение и ликвидация последствий компьютерных атак Анализ (включая ретроспективный) инцидентов информационной безопасности Участие в проведение аудитов информационной безопасности информационных систем и процессов Разработка проектов нормативных документов и инструкций Участвовать в аудите информационных систем на соответствие требованиям безопасности информации с целью формирования концепции развития / совершенствования систем защиты информации; Обслуживать системы защиты информации в автоматизированных системах Обеспечивать защиту информации в автоматизированных системах Разрабатывать и развивать системы защиты информации автоматизированных систем Вести техническую документацию, связанную с эксплуатацией систем защиты информации автоматизированных систем Проводить техническое обслуживание систем защиты информации автоматизированных систем Требования: Опыт работы на аналогичной должности от 5-ти лет; Высшее профессиональное образование в области ИБ и/или ИТ; знание современных подходов и методов обеспечения ИБ (в части средств управления доступом, решений по защите конечных точек, решений для обеспечения защиты сети, средств виртуализации, приложений и т.д.) Экспертные знания зарубежных или отечественных решений по ИБ: NGFW, PAM, DLP, SIEM, UTM, APT, WAF, ANTISPAM, защита виртуальных и физических сред, криптография Знание и понимание технологий обеспечения безопасности ИТ-инфраструктуры (VPN, Firewall, IDS/IPS, PKI, NGFW, Proxy, антиDDOS, , WAF и пр.). Знание систем антивирусной защиты (например DR.Web, Kaspersky, Symantec) Знание средств анализа защищенности (например Tenable, RedCheck, Rapid7, OpenVAS) Знание систем сбора событий безопасности (например ArcSight, Splunk, McAfee, Wasuh, PT SIEM) Опыт администрирования Windows и Linux; Уверенные знания основ сетевых технологий Ethernet, TCP/IP, OSI, маршрутизации и коммутации. Знание технологий и протоколов: маршрутизации (статическая, динамическая), Знание технологий коммутации (VLAN, EtherChannel), Знание технологий VPN (IPSec, PPTP, L2TP), Знание принципов работы межсетевых экранов (ACL, NAT, DNS, DHCP и пр.) Опыт разработки и реализации схем адресации локальной вычислительной сети. Опыт разработки и оформления документации в части логических схем сетевого взаимодействия. Опыт настройки и администрирования коммутаторов, маршрутизаторов и конечных устройств (например Cisco, Juniper, Huawei, Eltex). Опыт настройки межсетевых экранов, крипто-шлюзов (напирмер Cisco, Usergate, Checkpoint, Fortigate, ФПСУ-IP, Open-source решения). Опыт осуществления резервного копирования конфигураций и мониторинга сетевого оборудования. Опыт мониторинга, диагностики и решения сетевых проблем. Знание основ проектирования и обеспечения эксплуатации автоматизированных информационных систем, баз данных, клиент-серверных приложений обработки информации Способность самостоятельно анализировать проблемы и быстро находить оптимальные решения по закрытию инцидентов Условия: Официальное оформление, полный рабочий день на территории работодателя Конкурентная заработная плата, ежеквартальное и ежегодное премирование Льготное кредитование, включая ипотечное ДМС c первого дня работы Страхование жизни Льготное ДМС для близких родственников Профессиональное обучение Офис расположен рядом с метро Кутузовская