Администратор информационной безопасности

Требования: Высшее образование по направлению «Информационная безопасность» (приветствуются дипломы о профессиональной подготовке установленного образца в сфере информационной безопасности, полученным по итогам освоения программы продолжительностью не менее 512 академических часов и удостоверяющим получение дополнительной квалификации)
знание нормативной базы;
практический опыт работы со средствами защиты;
понимание сетевых основ, навыки анализа сетевого трафика и чтения логов;
опыт работы с SIEM‑системами и инструментами управления уязвимостями;
опыт работы с регламентами и матрицами эскалации;
готовность к оформлению допуска к сведениям, составляющим государственную тайну;
будет плюсом: сертификаты по ИБ или вендорские сертификаты по используемым СЗИ, опыт сопровождения режимных объектов и выделенных помещений, навыки автоматизации типовых проверок и сбора логов.


Обязанности: мониторинг событий ИБ, выявление и первичная обработка инцидентов в соответствии с регламентом реагирования и матрицей эскалации;
администрирование и сопровождение средств защиты информации (СЗИ);
контроль соблюдения требований по защите информации на объектах информатизации: управление учётными записями, разграничение прав, контроль съёмных носителей, журналирование действий;
участие в аудитах и проверках, подготовка отчётности, актуализация организационно‑распорядительной документации (политики, инструкции, регламенты);
формирование уведомлений для взаимодействия с НКЦКИ и внешними центрами реагирования на инциденты (по установленному порядку);
контроль выполнения мероприятий по устранению уязвимостей, участие в тестировании защищённости (сканирование, анализ конфигураций);
работа с конфиденциальной информацией и сведениями, составляющими государственную тайну;
участие в сопровождении крупного ИТ‑проекта федерального уровня, предполагающего развитие и применение hard‑skill в условиях строгих регламентов, контроля конфигураций и формализованной отчётности.