Ведущий специалист отдела информационной безопасности

выработка мер минимизации рисков утечки информации;

внедрение настроек безопасности, соответствующих политике ГК;

проверка соответствия предоставляемого доступа функциональным обязанностям (исключение наделения избыточными правами которые могут привести к утечке информации или неправомерным действиям с внешней и внутренней стороны);

создание, эксплуатация и развитие инфраструктуры (сервера (Dell) и ПО (ProxmoxVE, Windows 7-11, Linux Ubuntu 18-22, Dr. Web, Kaspersky)), необходимой для деятельности департамента собственной безопасности, в том числе подбор, настройка и ввод в эксплуатацию средств вычислительной техники;

эксплуатация и развитие системы сбора и хранения событий безопасности (ELK), системы мониторинга событий безопасности (SIEM), системы выявления утечек информации (DLP) и системы версионирования;

участие в формировании рекомендаций по защите информации (политики безопасности персональных и серверных операционных систем, организации парольной защиты, политик используемого прикладного программного обеспечения и т. п. );

участие во внедрении, эксплуатации и развитии системы защиты доступа в интернет, удаленного доступа, защиты периметра (FortiGate);

осуществление контроля исполнения утверждённых в ГК локальных нормативных актов в области информационной безопасности.

высшее образование в сфере информационных технологий;

опыт работы не менее 3-х лет в сфере информационных технологий или информационной безопасности в средних или крупных организациях;

навыки администрирования операционных систем (Linux/Windows);

опыт применения средств и систем виртуализации (Proxmox, Hyper-V);

опыт сопровождения AD, DLP, SIEM, САВЗ;

опыт использования журналов событий для решения сбоев или неполадок;

знание сетевых технологий (TCP/IP, NAT, VLAN, Wi-Fi, протоколы маршрутизации);

опыт работы с сетевым оборудованием (коммутаторами, маршрутизаторами, точками доступа и межсетевыми экранами (MikroTik, Cisco, Fortigate);

знание и применение международных стандартов и практик в области информационной технологий и подходов к обеспечению безопасности информации.