Инженер по защите информации

Требования: Мы ждем, что Вы:
имеете высшее образование (преимущественно в сфере информационной безопасности);
имеете опыт работы не менее 2 лет в области обеспечения информационной безопасности;
знаете законодательство РФ и руководящие документы регуляторов в области защиты информации;
знаете современные российские стандарты в области информационной безопасности (ГОСТ Р 51583-2014, ГОСТ 34.ХХХ серии);
знаете современные тактики и техники атакующих, основные векторы атак, способы их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
знаете принципы построения информационных систем, сетей, IT-технологий;
имеете опыт по внедрению средств защиты информации (средства защиты от НСД, системы межсетевого экранирования, системы антивирусной защиты, SIEM и др.);
имеете опыт администрирования СЗИ от НСД и средств антивирусной защиты (приоритет – на Linux ориентированных операционных системах);
имеете опыт работы с доменами, GPO (приоритет – Linux ориентированные операционные системы);
знаете операционные системы семейства Astra Linux на продвинутом уровне;
имеете навыки разработки документов, ведения деловой переписки, грамотность;
готовы к выездам в командировки небольшой длительности (затраты компенсирует работодатель).
Будет плюсом, если Вы:
знаете принципы работы с СУБД (SQL);
имеете опыт написания скриптов;
знаете Python.

Обязанности: Что предстоит делать:
изучать и тестировать новые решения в области ИБ, в том числе с целью импортозамещения;
участвовать в создании АС в защищенном исполнении, а именно:
анализ особенностей вычислительной и сетевой инфраструктуры разрабатываемых АС с точки зрения ИБ;
выявление угроз безопасности информации в разрабатываемых АС;
разработка технических решений в части СЗИ, подбор необходимых компонентов;
макетирование элементов СЗИ разрабатываемых АС;
разработка проектной, рабочей и эксплуатационной документации на создаваемые АС;
настройка средств СЗИ и САВЗ на опытном образце;
подготовка экспертных заключений, решение иных вопросов и задач, имеющих отношение к функционированию систем безопасности АС в защищенном исполнении;