Инженер по информационной безопасности

Компания "КарГТУ, Гос. корп"

Обязанности:

• Соблюдает требования Устава и внутреннего распорядка университета, политику информационной безопасности, а также правила по охране труда и пожарной безопасности.

  • Выполняет требования документации СМК университета.

  • Контролирует соблюдение требований информационной безопасности во всех системах и сетях университета.

  • Проводит мониторинг, анализ и предотвращение инцидентов информационной безопасности.

  • Разрабатывает меры по защите информационных ресурсов, включая политику и процедуры безопасности.

  • Проводит аудит состояния защиты информации, оценивает риски и предлагает меры по их минимизации.

  • Участвует в проектировании и внедрении средств защиты информации (системы контроля доступа, межсетевые экраны, антивирусные программы, системы обнаружения вторжений).

  • Консультирует сотрудников по вопросам информационной безопасности и соблюдения политик безопасности.

  • Обеспечивает выполнение требований законодательства в области защиты информации и сертификации.

  • Готовит отчеты о состоянии информационной безопасности для руководства и контролирующих органов.

  • Несет ответственность за сохранность конфиденциальных документов и правильное использование систем электронного документооборота.

  • Участвует в разработке технических заданий и проверке проектов по информационной безопасности.

  • Организует обучение и повышение квалификации сотрудников в области информационной безопасности.

  • Выполняет другие задачи, связанные с защитой информационных ресурсов.

Требования:

• Высшее образование (ИТ, информационная безопасность);
  Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;
  Знание модели ISO/OSI;
  Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
  Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы,WAF, системы обнаружения вторжений и т.д.);
  Windows и Linux на уровне администратора;
  Опыт автоматизации (bash, perl, python);
  Опыт проведения анализа защищенности;
  Профессиональные знания используемого в инфраструктуре работодателя профильного ПО (от корпоративных антивирусов до DLP/IDS/IPS/SIEM и т.д).
  Также необходим сертификат ISO 27001

Условия:

• Условия работы и корпоративная культура

  График работы:
  Пятидневная рабочая неделя (понедельник – пятница) с 08:30 до 17:30. Обеденный перерыв — с 12:30 до 13:30. Возможен редкий выход в выходные дни (по согласованию).

  Местоположение:
  Работа в офисе, расположенном в Главном корпусе. Характер работы — офисный, без разъездов.

  Отпуск:
  Ежегодный оплачиваемый отпуск продолжительностью 30 календарных дней.

  Коллектив и корпоративная культура:
  Мы ценим командную работу, открытую коммуникацию и профессиональный рост. В коллективе поддерживается доброжелательная атмосфера и культура взаимопомощи.

  Поддержка профсоюзного комитета:
  Сотрудники могут воспользоваться льготами и поддержкой от профкома, включая:

• Предоставление путевок на санаторно-курортное лечение и оздоровление;

• Участие в корпоративных мероприятиях, тимбилдингах, выездных праздниках и спортивных событиях;

• Помощь в сложных жизненных ситуациях, предоставление материальной поддержки.

• Развитие и обучение:
  Сотрудникам предоставляется возможность для прохождения курсов повышения квалификации, участия в семинарах и тренингах по профилю