Инженер по информационной безопасности
Описание
«РТ ВТ» — стратегическое направление в экосистеме группы компаний ПАО «Ростелеком». Мы являемся частью национального технологического контура, создавая и сопровождая ключевые государственные информационные системы, которые обеспечивают цифровую трансформацию страны. Как аккредитованная ИТ-компания, мы берём на себя полный жизненный цикл решений: от предпроектного обследования и архитектуры до разработки, внедрения, промышленной эксплуатации и дальнейшего развития. Наши продукты работают в периметре критической информационной инфраструктуры (КИИ), что предъявляет высочайшие требования к надёжности, отказоустойчивости и информационной безопасности. Обязанности: - Разработка и актуализация регламентов, стандартов, инструкций по информационной безопасности в соответствии с требованиями НПА РФ в области ИБ (187-ФЗ, 5485-1- ФЗ и др). - Готовить документы, необходимые для прохождения проверок государственных органов и внутренних аудитов. - Участие в проектах по подключению к информационным системам и организации межсетевого доступа. - Контроль конфигураций серверов и сетевого оборудования на соответствие требованиям безопасности. - Учёт средств криптографической защиты информации: ведение журналов, составление актов монтажа/демонтажа, изготовление ключей сертификатов электронных подписей. - Проведение инструментального контроля защищённости: сканирование уязвимостей, контроль конфигураций ОС и ПО. - Участие в аттестации информационных систем: настройка СЗИ, подготовка технической документации (протоколы, акты, паспорта), взаимодействие с испытательными лабораториями. - Разработка чек-листов по готовности и полноте документов по настройкам СЗИ и ИБ, а также по подготовке к аудитам ИБ. Требования: - Опыт методологической работы в области ИБ не менее 2 лет. - Опыт в технических реализациях по документам ИБ не менее 2 лет. - Уверенное ориентирование в нормативной базе по ИБ, в том числе требованиях по настройке СЗИ (117-ФЗ, РД АС) - Опыт проектирования написания модели угроз по БДУ ФСТЭК. - Опыт написания стандартов по информационной безопасности и инструкций для пользователей. - Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ - Опыт установки, настройки и эксплуатации средств защиты информации (СЗИ: Astra Linux - желательно): межсетевые экраны, антивирусы/EDR (Kaspersky), SIEM, DLP, СОВ/IDS/IPS, СКЗИ (ViPNet, КриптоПро). - Уверенное знание TCP/IP, VLAN, маршрутизации, VPN. Понимание принципов работы межсетевых экранов, сегментации сети. Опыт настройки правил фильтрации - Опыт администрирования Windows/Linux - Опыт работы с Astra Linux (внедрение, настройка, администрирование) - Умение использовать скриптовые языки (Python, Bash, PowerShell) для рутинных задач ИБ - Опыт в разработке и внедрению РБПО по ГОСТ Р 56939-2024. Условия: Официальное оформление по ТК РФ в IT аккредитованную компанию; Полная занятость, офисный формат работы 5/2 с гибким началом дня; Профессиональная команда и социально-важные проекты; ДМС после испытательного срока, доступ к корпоративному обучению; Комфортный офисный парк Comsity.