Специалист по информационной безопасности

Команда СберСтрахования в поиске специалиста по информационной безопасности.

Обязанности

• Обеспечение соответствия внутренних процессов и документов требованиям законодательства и международных стандартов в области кибербезопасности;
• Мониторинг событий безопасности, выявление, реагирование и расследование инцидентов кибербезопасности;
• Участие в разработке технических заданий, внедрении и тестировании новых 1Т систем с точки зрения наличия необходимых условий по безопасной работе;
• Выявление значимых угроз и проблемных областей с точки зрения кибербезопасности в информационных ресурсах и бизнес-процессах;
• Проведение самооценки на соответствие требованиям по защите информации;
• Осуществление конфигурирования базовых параметров и сетевых интерфейсов;
• Осуществление проверки корректности функционирования администрируемых сетевых устройств и программного обеспечения;
• Внедрение, эксплуатация и поддержка систем защиты внешнего и внутреннего периметра;
• Участие в ПИЛОТНЫХ проектах, проектирование (в том числе документальное проектирование) архитектуры сетевых СЗИ Общества;
• Обеспечение мониторинга событий ИБ с целью выявления инцидентов; - Участие в обеспечении проведения периодического внутреннего и внешнего аудита ИБ.

Требования

• Понимание общих принципов функционирования аппаратных, программных, программно-аппаратных средств администрируемой сети; Знание типов кибер-атак и сценариев их реализации;
• Знание методологии обеспечения кибербезопасности;
• Знание стека протоколов ТСРЛР;
• Знание модели взаимодействия открытых систем (OSI) ISO;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Экспертные знания по работе сетевых СЗИ на L3-L7, протоколам стека ТСРЛР;
• Экспертные знания по сетевым СЗИ одного или нескольких вендоров безопасности;
• Опыт обнаружения и устранения неисправностей работы межсетевых экранов (в т.ч. отладка процессов маршрутизации, VPN, Threat, Prevention, оптимизация работы МСЭ, снятие и анализ дампов трафика);
• Опыт написания технической и нормативной документации;
• Навыки по мониторингу событий ИБ и расследовании инцидентов; Понимание принципов, технологий и протоколов обеспечения сетевой безопасности, безопасности ОС и приложений.

Условия

• Гибридный формат работы (современный офис в Москве на адрес офиса);
• Льготные ипотечные условия кредитования;
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
• ДМС с первого дня и скидки на страхование для близких;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счет Компании;
• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета**,** ** тренинги, митапы и возможность получить новую квалификацию;**
• Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте.