Инженер по защите информации

Обязанности:
Проектирование, внедрение и настройка средств защиты информации. Инженер разворачивает и конфигурирует межсетевые экраны, средства обнаружения и предотвращения вторжений (IDS/IPS), средства контроля доступа, антивирусы, DLP‑системы, средства шифрования, средства двухфакторной аутентификации и т. п. Обеспечение защиты информационных систем и данных. Реализует меры по защите от несанкционированного доступа, утечек данных, вредоносного ПО, внутренних угроз; контролирует соблюдение политик ИБ в инфраструктуре. Оценка защищённости и выявление уязвимостей. Проводит аудиты, сканирование уязвимостей, тестирование на проникновение (часто во взаимодействии с пентестерами), анализирует риски и формирует планы устранения недостатков. Реагирование на инциденты ИБ и расследование. Участвует в выявлении, локализации и устранении последствий инцидентов, собирает технические данные (логи, дампы, артефакты), готовит отчёты и рекомендации по недопущению повтора. Работа с нормативной базой и соответствие требованиям. Обеспечивает выполнение требований законодательства (ФЗ‑149, ФЗ‑152, ФЗ‑187 и др.), отраслевых стандартов и внутренних регламентов, участвует в подготовке к внешним аудитам и проверкам регуляторов. Аттестация и контроль объектов защиты. Участвует в аттестации информационных систем, помещений, технических средств на соответствие требованиям по защите информации; оформляет акты и протоколы проверок. Разработка и актуализация документации по ИБ. Готовит политики, регламенты, инструкции, методики, технические задания, эксплуатационную документацию на средства защиты, паспорта систем и т. д. Контроль доступа и управление учётными записями. Настраивает и администрирует системы управления доступом, ведёт учёт прав пользователей, контролирует процедуры выдачи/отзыва доступов, проводит периодические проверки привилегий. Мониторинг и отчётность. Настраивает сбор и анализ событий безопасности (SIEM), формирует отчёты по инцидентам, уязвимостям, статусу выполнения мер защиты; готовит аналитику для руководства. Обучение и консультирование сотрудников. Проводит инструктажи, готовит памятки, участвует в тренингах по кибергигиене, помогает подразделениям соблюдать требования ИБ.

Требования:
Понимание ИТ-инфраструктуры: знание сетевых протоколов, принципов работы операционных систем (Windows, Linux), концепций безопасной архитектуры. Навыки работы со средствами защиты: межсетевые экраны, IDS/IPS, DLP, SIEM-системы, EDR/XDR, криптографические средства (включая электронную подпись). Умение сканировать уязвимости и проводить базовый пентест. Навыки анализа логов и расследования инцидентов. Понимания принципов безопасной разработки и облачной безопасности.