Описание: |
Концерн «Русэлпром» - ведущий отечественный разработчик и производитель электродвигателей, генераторов и систем управления для всех отраслей промышленности в России. Продукция Русэлпром работает в 56 странах мира. Концерн «Русэлпром» является предприятием полного цикла, объединяющим металлургическое, кузнечное, прессово-рамное, механосборочное, специальное машиностроение и инструментальное производство. Обязанности: - выполнение работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны,
- анализ существующих методов и средств , применяемых для контроля и защиты информации , разработка предложений по их совершенствованию и повышению эффективности этой защиты,
- Участие в разработке/экспертизе проектной и рабочей документации в области ИБ, проектно-эксплуатационной документации на ИС в части ИБ.
Участие в: - ПСИ в части ИБ;
-
оценке рисков информационных активов; -
процессе контроля и управления доступом к информационным ресурсам; -
процессе мониторинга и реагирования на инциденты ИБ; -
внутреннем аудите; -
реализации мероприятий по обеспечению ИБ Объединения; -
процессе управления уязвимостями ИС; - внедрение СЗИ в рамках текущих проектов.
- организация и контроль процессов эксплуатации СЗИ, обеспечение их технического состояния и работоспособности.
- администрирование СЗИ (продукты Касперского, SecretNet, SIEM).
Требования: - оконченное высшее образование по направлению подготовки в области информационной безопасности, либо в области математических и естественных наук, инженерного дела, технологий и технических наук и профессиональную переподготовку в области информационной безопасности,.
- Опыт работы в области информационной безопасности не менее 2 лет.
Знания: -
ОС семейства Microsoft Windows, Linux, BSD и отечественных версий ОС на уровне администратора; -
основных принципов обеспечения ИБ вышеуказанных ОС и практические навыки её обеспечения; -
основ и принципов построения компьютерных сетей; -
основ и принципов сетевых взаимодействий; -
стека протоколов сетевого оборудования и ОС; -
принципов функционирования сетевых протоколов, в том числе включающих криптографические алгоритмы; -
сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI; -
порядка реализации методов межсетевого экранирования; -
типов политик доступа и управления трафиком в компьютерных сетях; -
принципов работы и правил эксплуатации программно-аппаратных СЗИ; -
основ криптографии, практические навыки использования ЭП и СКЗИ; -
основ виртуализации; -
основ резервного копирования. - знание нормативных правовых актов, связанных с обеспечением защиты информации,
- знание методов планирования и проведения работ по защите информации и обеспечению государственной тайны,
Практические навыки/опыт: -
внедрения и эксплуатации активного сетевого оборудования (Cisco/Huawei); -
сетевых программно-аппаратных СЗИ (межсетевых экранов Huawei USG, криптографических шлюзов, систем предотвращения вторжений); -
создания конфигураций доступа, маршрутизации (включая динамическую OSPF/BGP) и управления трафиком; -
мониторинга и анализа сетевого трафика на подозрительную активность; -
выявления и устранения аномалий, уязвимостей узлов компьютерных сетей; -
работы в системах SIEM, IRP, SOAR; -
по внедрению и администрированию СЗИ. - понимание принципов построения компьютерных сетей, стеков сетевых протоколов, модели OSI.
- знание основных принципов, процессов обеспечения ИБ, в том числе и риск-ориентированного подхода.
- знание и понимание технологий обеспечения информационной безопасности.
- области информационной безопасности.
Условия: - Оформление по ТК РФ с первого дня работы;
- График работы с 09:00 до 18:00;
- Оплата больничного, отпуска и всех социальных льгот по ТК РФ;
- Стабильная компания, на рынке более 30 лет;
- Офис в 5х минутах от метро Проспект Вернадского;
- Красивый офис бизнес А;
- Комфортные и удобные рабочие места;
- Столовая и ресторан на территории офиса.
|