Стажер по информационной безопасности

Т1·Russia·Офис·2 нед. назад

Обязанности:

Внедрять средства защиты информации в облачную инфраструктуру заказчиков компании и их сопровождение (администрирование, мониторинг работоспособности, управление ими, их конфигурирование);
Пилотировать средства защиты информации совместно с архитекторами;
Управлять уязвимостями в информационной инфраструктуре совместно с ИТ-подразделением;
Осуществлять мониторинг информационной безопасности информационной инфраструктуры;
Принимать участие в проектировании систем информационной безопасности информационной инфраструктуры;
Принимать участие в проектировании систем информационной безопасности облачной информационной инфраструктуры для заказчиков;
Планировать задачи направления ИБ и контролировать сроки их выполнения;
Разрабатывать, актуализировать и вести внутреннюю нормативную и техническую документацию (регламенты, инструкции, политики);
Осуществлять сбор, систематизацию и анализ требований законодательства РФ, регуляторов (ФСТЭК, ФСБ, Роскомнадзор) и профильных стандартов ИБ.

Требования:

Образование Высшее / Неполное высшее (студенты от 3 курса и выше по специальности «Информационная безопасность»)
Понимание базовых принципов защиты информации, сетевых технологий и моделей безопасности (OSI, TCP/IP).
Знание структуры российского законодательства в области ИБ (понятия персональных данных, коммерческой тайны).
Умение работать с текстом, грамотность, внимательность к деталям при работе с документами.
Знания и навыки (желательные): Общее представление о требованиях регуляторов и стандартах: ФЗ-187 (КИИ), ФЗ-152 (ИСПДн), Требования к ГИС (Приказы ФСТЭК № 117 и 17), ГОСТ Р 57580, PCI DSS, ISO/IEC 27001.
Представление о целях, этапах и порядке проведения аттестации объектов информатизации (Приказ ФСТЭК России № 77).
Базовое понимание архитектуры облачных сервисов (IaaS, PaaS, SaaS).
Аналитический склад ума, способность работать с большими объемами нормативной и технической документации. Усидчивость, системность, высокая ответственность.
Желание развиваться в ИБ и проектировании систем защиты информации.
Знание иностранного языка : Английский язык на уровне чтения технической документации (A2/B1).
Знание стека: Теоретические знания средств защиты информации (FW, IDS/IPS, WAF, VPN, VM, антивирусная защита) и принципов разграничения доступа (RBAC/ABAC).
Профессиональные навыки: Навыки разработки текстовых материалов (регламентов, инструкций, методичек или профильных курсовых работ). Навыки анализа ИТ-инфраструктуры