Инженер по информационной безопасности (ИБ)

Тел.: (495) 987–45–64

E-mail: info@profistaff.ru

Пол: Мужской

Место жительства: Санкт-Петербург

Платежная система, г. Санкт-Петербург

Должность: Инженер информационной безопасности

Обязанности:

– Анализ рисков информационной безопасности;
– Мониторинг событий информационной безопасности;
– Анализ и организация методов хранения, обработки, получения информации;
– Разработка организационно-распорядительной документации по направлению информационной безопасности;
– Контроль предоставления доступов;
– Контроль обеспечения требуемого уровня защищенности ИС Компании;
– Проведение плановых и внеплановых аудитов по информационной безопасности;
– Рассмотрение и согласование заявок в системе JIRA;
– Подготовка сопроводительной документации по ИБ в Confluence.

Проектно-конструкторское бюро, г. Санкт-Петербург

Должность: Руководитель ИБ

Обязанности:

– Руководство выполнения работ по технической защите информации;
– Подготовка к лицензированию (подготовка пакета документов, взаимодействие с лицензирующими органами);
– Организация проведения категорирования объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации;
– Организация работы по специальным проверкам, специальным исследованиям, специальным обследованиям, аттестации объектов информатизации;
– Разработки организационно-распорядительных документов в области технической защиты информации;
– Ведение технической и эксплуатационной документации по используемому оборудованию (Выделенные помещения, Автоматизированные системы);
– Мониторинг событий информационной безопасности;
– Руководство внедрения и настройки систем защиты информации DLP InfoWatch, Solar Dozor, наблюдение и реагирование на инциденты информационной безопасности;
– Своевременное устранение всех выявленных нарушений информационной безопасности;
– Проведение внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности;
– Контроль работоспособности антивирусного ПО на рабочих местах и серверах;
– Опыт работы с инструментами информационной безопасности: DLP - системами (Infowatch, Solar Dozor), СЗИ/СКЗИ (ОС, контроль целостности, доверенная загрузка), СЗИ от НСД Secret Net, Dallas lock и средствами предотвращения утечкам информации DeviceLock;
– Опыт работы со средствами виртуализации Virtualbox, VMWare.

Проектно-конструкторское бюро, г. Санкт-Петербург

Должность: Специалист по технической защите информации

Обязанности:

– Организация проведения категорирования объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации;
– Организация работы по специальным проверкам, специальным исследованиям, специальным обследованиям, аттестации объектов информатизации;
– Разработки организационно-распорядительных документов в области технической защиты информации;
– Ведение технической и эксплуатационной документации по используемому оборудованию (Выделенные помещения, Автоматизированные системы);
– Проведение аудитов и проверок по направлению информационной безопасности;
– Участие в работах по внедрению и настройке систем защиты информации DLP InfoWatch, Solar Dozor, наблюдение и реагирование на инциденты информационной безопасности;
– Мониторинг событий информационной безопасности;
– Своевременное устранение всех выявленных нарушений информационной безопасности;
– Контроль работоспособности антивирусного ПО на рабочих местах и серверах;
– Опыт работы с инструментами информационной безопасности: DLP - системами (Infowatch, Solar Dozor), СЗИ/СКЗИ (ОС, контроль целостности, доверенная загрузка), СЗИ от НСД Secret Net, Dallas lock и средствами предотвращения утечкам информации DeviceLock;
– Опыт работы со средствами виртуализации Virtualbox, VMWare.

Знание основных принципов обеспечения информационной безопасности
Знание основ действующего законодательства в области защиты информации
Знание технологий защиты информации
Solar Dozor
DeviceLock
Infowatch
НСД "SecretNet"
НСД Dallas Lock
DLP (Devicelock, Search Inform, Spector360)
Антивирусная защита сети
VMware
Технические средства информационной защиты
Информационные технологии
Аудит безопасности
Лицензирование
Внутренний контроль
SIEM
Max Patrol
Active Directory
openSSH
openSSL
openPGP

Опыт работы с инструментами информационной безопасности: DLP - системами (Infowatch, Solar Dozor), СЗИ/СКЗИ (ОС, контроль целостности, доверенная загрузка), СЗИ от НСД Secret Net, Dallas lock и средствами предотвращения утечкам информации DeviceLock.

Английский язык — B2 — Средне-продвинутый.