Инженер по защите информации

Your tasks

Администрирование, настройка и сопровождение комплексных систем защиты информации (КИСЗI). Мониторинг событий информационной безопасности, выявление и оперативное реагирование на инциденты (SIEM). Управление правами доступа пользователей, контроль соблюдения политик безопасности. Участие в аудите ИТ-инфраструктуры, анализе уязвимостей и оценке рисков. Разработка и актуализация внутренней нормативно-технической документации (регламенты, инструкции, политики ИБ)

Requirements

Знание требований законодательства РФ в области ИБ (ФЗ-152 О персональных данных, ФЗ-187 О КИИ, стандарты ГОСТ Р ИСО/МЭК). Опыт работы с техническими средствами защиты (межсетевые экраны, СЗИ от НСД, антивирусное ПО, DLP-, IDS/IPS-, SIEM-системы). Технические СЗИ и сервисы ИБ: Keycloak (SSO, LDAPS-федерация с AD, 2FA/TOTP, OIDC/CAS), JumpServer (PAM/бастион), Wazuh (мониторинг событий ИБ / SIEM), Vaultwarden, сертифицированные СЗИ (Соболь, Secret Net, Dallas Lock), аппаратная аутентификация (Rutoken, eToken), СКЗИ и сертифицированные VPN-решения, защищённый контур, сегментация сети Понимание принципов построения сетей, работы протоколов TCP/IP, принципов работы ОС Windows/Linux.

Высшее образование — бакалавриат; Опыт: 3 лет