Специалист по информационной безопасности
10 июня, 2026, 14:36
ООО Инженерный центр Автоматизированные системы контроля
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Введение базовых методик и инструментов обнаружения и предотвращения вторжений (firewall, DDoS Protection, антивирусные решения)
- Разработка плана реагирования на инциденты (Incident Response Plan), определение ролей и ответственных лиц
- Подбор и внедрение систем мониторинга и анализа (SIEM, IDS/IPS или хотя бы базовые системы логирования)
- Разработка и внедрение подхода к идентификации и оценке рисков (risk assessment), включая инфраструктуру (виртуальные и физические серверы), веб-приложение, VPN-доступ
- Аудит системы управления доступами к сервисам, в том числе при приёме, переводе и увольнении сотрудников
- Формирование мер по снижению рисков, в том числе ограничение прав доступа, введение многофакторной аутентификации, регулярное обновление ОС и т. п
- Внедрение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т. д
- Взаимодействие с руководством компании по вопросам ИБ, участие в долгосрочном планировании развития инфраструктуры и сервисов с учётом рисков безопасности
- Актуализация и создание внутренних регламентов, процедур и инструкций по безопасности (контроль доступа, парольная политика, работа с удалёнными сотрудниками и т. д.)
- Подготовка отчётности о текущем состоянии безопасности и планах по улучшению.
Требования:
- Опыт работы не менее 3-х лет на аналогичной должности
- Знание современных методов обеспечения безопасности
- Профильное высшее образование по информационной безопасности
- Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов (российские и международные)
- Сертификации/аттестации по ИБ.
