Специалист по информационной безопасности
Описание
ФАКТ. - лидер рынка загородной недвижимости Ленинградской области с 18-летней историей.Сейчас мы ищем в нашу команду Специалиста по информационной безопасности. Задачи и обязанности: 1. Выстраивание системы управления уязвимостями, формализация процессов ИБ и регулярный аудит ИТ-инфраструктуры компании.2. Контроль защищенности Active Directory и инфраструктуры: Формирование требований к ИТ-подразделению в части защищённости ИТ-инфраструктуры: ПО и оборудование. Аудит настроек, прав доступа, учётных записей и ПО. 3. Управление процессом устранения уязвимостей (Vulnerability Management): Организация и контроль регулярного сканирования инфраструктуры и приложений на уязвимости с использованием специализированных программных средств. Постановка задач ИТ-подразделению по устранению уязвимостей путём установки исправлений безопасности и обновления ПО (системное и прикладное). Приемка и проверка качества выполненных ИТ-подразделением работ по устранению уязвимостей. 4. Контроль и надзор за эксплуатацией СЗИ: Контроль защищённости периметра путём администрирования NGFW. Контроль процессов администрирования почтовых шлюзов в части защиты от спама и утечек. Администрирование средств антивирусной защиты (Kaspersky Endpoint Security) в т.ч. корректности политик. 5. Разработка регламентов, процессов и соответствие требованиям (Compliance): Разработка и актуализация локально-нормативных актов и политик ИБ (парольная политика, управление доступом и т.д.). Организация выполнения требований 152-ФЗ «О персональных данных». Организация и проведение работ по повышению осведомленности сотрудников новым угрозам и векторам атак (фишинг, спам и т.д.). Наши ожидания: Экспертиза в AD & Infrastructure Security: Понимание архитектуры безопасности Active Directory (GPO, Kerberos, LAPS) для возможности контроля и проведения аудита. Знание СЗИ и сетевых технологий: Понимание принципов работы NGFW, WAF, Mail Gateway, KSC, MFA и принципов сегментации сетей (VLAN, DMZ). Методологии управления уязвимостями: Опыт работы с процессами Patch Management и сканерами уязвимостей, умение ранжировать риски. Нормативная база: Знание 152-ФЗ, лучших практик (ISO 27001, CIS Benchmarks) и опыт разработки регламентов ИБ. Опыт взаимодействия с ИТ-подразделением в формате «Заказчик/Подрядчик" Мы предлагаем Вам: Стабильность и амбиции: Работа в лидере ниши, где ваши решения действительно влияют на результат. Комфорт: Стильный и современный офис в Design District DAA. Культуру: Лояльное руководство и отличная команда, яркие корпоративы, тимбилдинги, конкурсы и приятные бонусы для сотрудников. Гарантии: Официальное оформление по ТК РФ с первого дня. График работы: 5/2 с 9.30 до 18.00, 3 в офисе и 2 удаленно (обсуждаемо).