Обязанности:
- Выявление потенциальных угроз информационной системы и каналов утечки данных, контроль соответствующих работ.
- Подготовка внутренней документации по защите информации.
- Оценка уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного доступа.
- Определение ограничений доступа к секретной информации в локальной сети и порядка безопасного подключения к Интернету.
- Восстановление работы компьютеров и управляющих систем после сбоев и заражения вирусами.
- Оценка технико-экономической целесообразности решений по защите информации.
- Обучение сотрудников действиям в ситуациях, угрожающих критичным данным.
- Установка и администрирование серверов Linux.
- Внедрение средств технической защиты, включая NGFW и DLP.
Требования:
- Опыт работы со средствами защиты информации от 5 лет.
- Знание законодательства в области информационной безопасности и защиты персональных данных.
- Опыт разработки внутренних документов по ИБ на основе ISO 27001: политики и регламентов.
- Опыт администрирования Active Directory (AD).
- Глубокие знания установки и администрирования Linux, желательно Astra Linux и Ubuntu.
- Опыт работы с NGFW, DLP-системами и сканерами уязвимостей.
- Знание сетевого оборудования; желательно MikroTik, сегментация сетей и настройка маршрутов.