Аналитик по информационной безопасности
Обязанности:
ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД» . Вместе мы работаем над цифровизацией ж/д отрасли. Обязанности: Администрирование системы контроля коммуникаций пользователей «Solar Dozor», настройка политик безопасности (политики, правила); Kaspersky Security Center for Linux; различных СЗИ (WAF, сканеры уязвимостей); ОС Astra Linux SE, Windows; AD в выделенном сегменте (1000+ пользователей). Организация выполнения рекомендаций по повышению защищенности ИИ Общества, поступающих от ФОИВ, НКЦКИ, ТТК и ОАО «РЖД» (проведение мероприятий по защищенности, подготовка письменных ответов); Проверка основных узлов локальной вычислительной сети ООО «ОЦРВ» на предмет выявления уязвимостей в службах, программном обеспечении и сервисах. Участие в проведении служебных проверок в отношении работников Общества Разработка политик и правил информационной безопасности для агентов на основе локальных LLM-моделей. Участие в проектировании и внедрении систем защиты информации для информационных систем и инфраструктуры Общества; Реагирование на инциденты информационной безопасности; Организация процесса управления уязвимостями; Участие в разработке локально-нормативной документации по защите информации в Обществе; Оказание методической помощи работникам Общества и его филиалов по основам защиты информации ограниченного доступа, соблюдению режима коммерческой тайны, правилам обработки и защиты персональных данных. Проведение мероприятий по повышению осведомленности работников Общества. Требования: Высшее по информационной безопасности, либо высшее техническое + профпереподготовка не менее 500 часов по направлению «Информационная безопасность»; Знание действующего законодательства в области защиты информации (ПП РФ 1119; приказы ФСТЭК 17/117/21, ФЗ 149/152 и др.) будет плюсом; Понимание принципов построения и функционирования локальных сетей (желательно на уровне CCNA); Знание принципов работы сетевого оборудования и средств защиты информации; Практика построения информационных систем в защищенном исполнении и процесс создания систем защиты информации для существующих информационных систем и инфраструктуры; Навыки удаленной работы (VPN, SSH, Telnet, RDS/RDP и др.); Windows и Linux на уровне администратора, в т.ч. серверные версии; Навыки работы с различными СЗИ. Условия: комфортный офис в Москве (ст.м. Красносельская); гибридный формат работы; белая стабильная заработная плата, официальное оформление с первого дня работы в компании; годовая премия; ежегодная индексация; забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников; участие в самых интересных и масштабных проектах в отрасли; мы являемся аккредитованной в Минцифры ИТ Компанией.