Инженер-проектировщик по обеспечению ИБ (Compliance и Hardening)

Описание

Высшее образование в сфере информационных технологий или информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности для позиции Инженер/ От 3х лет для позиции Ведущий инженер Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ; Понимание принципов построения защищенных информационных систем; Понимание принципов Detection Engineering; Знание ОС Windows и Linux на уровне администратора Английский язык на уровне свободного чтения технической документации; Развитые коммуникативные навыки, способность ясно формулировать предложения и аргументированно защищать проектное решение; Постоянное профессиональной развитие и отслеживание новостей в сфере информационной безопасности; Готовность к командировкам. Понимание принципов функционирования решений классов VM, Compliance; Опыт настройки встроенных средств защиты информации; Опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС) Опыт работы со сканерами уязвимостей; Навыки работы с регулярными выражениями (Regex); Опыт работы с сетевым оборудованием на уровне администратора; Опыт работы с Ansible, Powershell, Bash; Наличие сертификатов в области ИБ; Навыки и знания: Linux, РЕД ОС, Astra SE, Windows, VM, Compliance, Regex, Powershell, Bash, Ansible, техническая защита информации, информационная безопасность, анализ угроз, Detection Engineering

Обязанности

Анализ актуальных угроз информационной безопасности; Формирование рекомендаций по повышению уровня защищенности информационной инфраструктуры Заказчика; Разработка экспертизы контроля соответствия конфигураций защищаемой инфраструктуры; Участие в анализе защищенности информационной инфраструктуры Заказчика; Участие в формировании требований на разработку решений VM и Compliance, тестирование решений VM и Compliance; Проектирование решений VM и Compliance в составе систем по обеспечению информационной безопасности.