Администратор информационной безопасности

Обязанности:
мониторинг событий ИБ, выявление и первичная обработка инцидентов в соответствии с регламентом реагирования и матрицей эскалации; администрирование и сопровождение средств защиты информации (СЗИ); контроль соблюдения требований по защите информации на объектах информатизации: управление учётными записями, разграничение прав, контроль съёмных носителей, журналирование действий; участие в аудитах и проверках, подготовка отчётности, актуализация организационно‑распорядительной документации (политики, инструкции, регламенты); формирование уведомлений для взаимодействия с НКЦКИ и внешними центрами реагирования на инциденты (по установленному порядку); контроль выполнения мероприятий по устранению уязвимостей, участие в тестировании защищённости (сканирование, анализ конфигураций); работа с конфиденциальной информацией и сведениями, составляющими государственную тайну; участие в сопровождении крупного ИТ‑проекта федерального уровня, предполагающего развитие и применение hard‑skill в условиях строгих регламентов, контроля конфигураций и формализованной отчётности.

Требования:
Высшее образование по направлению Информационная безопасность (приветствуются дипломы о профессиональной подготовке установленного образца в сфере информационной безопасности, полученным по итогам освоения программы продолжительностью не менее 512 академических часов и удостоверяющим получение дополнительной квалификации) знание нормативной базы; практический опыт работы со средствами защиты; понимание сетевых основ, навыки анализа сетевого трафика и чтения логов; опыт работы с SIEM‑системами и инструментами управления уязвимостями; опыт работы с регламентами и матрицами эскалации; готовность к оформлению допуска к сведениям, составляющим государственную тайну; будет плюсом: сертификаты по ИБ или вендорские сертификаты по используемым СЗИ, опыт сопровождения режимных объектов и выделенных помещений, навыки автоматизации типовых проверок и сбора логов.