Стажер по информационной безопасности

Задачи: — Внедрять средства защиты информации в облачную инфраструктуру заказчиков компании и их сопровождение (администрирование, мониторинг работоспособности, управление ими, их конфигурирование); — Пилотировать средства защиты информации совместно с архитекторами; — Управлять уязвимостями в информационной инфраструктуре совместно с ИТ-подразделением; — Осуществлять мониторинг информационной безопасности информационной инфраструктуры; — Принимать участие в проектировании систем информационной безопасности информационной инфраструктуры; — Принимать участие в проектировании систем информационной безопасности облачной информационной инфраструктуры для заказчиков; — Планировать задачи направления ИБ и контролировать сроки их выполнения; — Разрабатывать, актуализировать и вести внутреннюю нормативную и техническую документацию (регламенты, инструкции, политики); — Осуществлять сбор, систематизацию и анализ требований законодательства РФ, регуляторов (ФСТЭК, ФСБ, Роскомнадзор) и профильных стандартов ИБ. Требования: — Образование Высшее / Неполное высшее (студенты от 3 курса и выше по специальности «Информационная безопасность»); — Понимание базовых принципов защиты информации, сетевых технологий и моделей безопасности (OSI, TCP/IP); — Знание структуры российского законодательства в области ИБ (понятия персональных данных, коммерческой тайны); — Умение работать с текстом, грамотность, внимательность к деталям при работе с документами; — Желательные знания и навыки: общее представление о требованиях регуляторов и стандартах: ФЗ-187 (КИИ), ФЗ-152 (ИСПДн), требования к ГИС (Приказы ФСТЭК № 117 и 17), ГОСТ Р 57580, PCI DSS, ISO/IEC 27001; — Представление о целях, этапах и порядке проведения аттестации объектов информатизации (Приказ ФСТЭК России № 77); — Базовое понимание архитектуры облачных сервисов (IaaS, PaaS, SaaS); — Аналитический склад ума, способность работать с большими объемами нормативной и технической документации; — Усидчивость, системность, высокая ответственность; — Желание развиваться в ИБ и проектировании систем защиты информации; — Знание английского языка на уровне чтения технической документации (A2/B1); — Знание стека: теоретические знания средств защиты информации (FW, IDS/IPS, WAF, VPN, VM, антивирусная защита) и принципов разграничения доступа (RBAC/ABAC); — Профессиональные навыки: навыки разработки текстовых материалов (регламентов, инструкций, методичек или профильных курсовых работ).