Вакансия, Информационная безопасность Опции

[Degtyarev]

СРОЧНО В НОМЕР!!!

Реальная вакансия главного специалиста информационной безопасности (ITSEC).
Место работы: г. Москва, м. Нахимовский проспект (7 минут пешком от метро).
ОАО "Газпромгеофизика" (головной офис, 180-200 пользователей).

Оклад: 40-50 тыс. руб. (по результатам собеседования), ежемесячная премия 50-75% от оклада, социальный пакет, дополнительные льготы по Коллективному договору (5 премий в год в размере оклада) .

Должность в штате управления безопасности. Администрированием и т.д. занимается управление информационных технологий.

Обязанности:
- аудит и учет событий информационной безопасности;
- аудит и контроль работоспособности комплекса средств антивирусной защиты;
- аудит и контроль работоспособности комплекса средств межсетевого экранирования;
- аудит и контроль доступа в Интернет;
- участие в работе по комплексной защите информации;
- организация сбора и анализа материалов о возможных каналах утечки информации.

Требования:
- высшее образование по специальности;
- знание нормативных документов регламентирующих вопросы ЗИ;
- технические и практические знания в области защиты информации;
- опыт разработки и построения политики ИБ;
- знание основных стандартов в области защиты информации;
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.

С разработкой нормативных документов окажу помощь.

Кто заинтересуется сообщу контакты.

[W.A.S.]

- аудит и учет событий информационной безопасности;
- аудит и контроль работоспособности комплекса средств антивирусной защиты;
- аудит и контроль работоспособности комплекса средств межсетевого экранирования;
- аудит и контроль доступа в Интернет;
- участие в работе по комплексной защите информации;
- организация сбора и анализа материалов о возможных каналах утечки информации.

Если честно, то обязаности не такие уж и сложные... Обычные средства ОС позволяют протоколировать многие параметры системы - в тч влияющие на информационную безопасность, при соответствующем программном обеспечении это вообще без проблем. Под аудитом и контролем работоспособности комплекса средств антивирусной защиты можно понять своевременое обновление антивирусных баз и установка агентов на новые ПК, так же на Др Вебе и МСЭ ведется запись любых событий (обновление, атака, вирусная опасность и тд) ,
контроль доступа в интернет - спец.програмные средства.
А вот под комплексной ЗИ что понимается? и -организация сбора и анализа материалов о возможных каналах утечки информации. - тут сисадмин который может делать все предыдущее не справиться -не в состоянии он оценить КУИ во всем спекторе их действий, а наш спец сможет думаю...
о чем я? так вроде бы работа нормальная, не очень сложная даже, по крайней мере по описаным обязаностям.
Наверно всех "убивают" требования:

-

знание нормативных документов регламентирующих вопросы ЗИ;
- технические и практические знания в области защиты информации;
- опыт разработки и построения политики ИБ;
- знание основных стандартов в области защиты информации;
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.

это как в анекдоте получается

Вакансия: водитель.
Требования: профессиональные навыки управлении легковыми и грузовыми
автомобилями, троллейбусами, трамваями, поездами метрополитена и фуникулёра,
экскаваторами и бульдозерами, спецмашинами на гусеничном ходу, боевыми машинами
пехоты и современными легкими / средними танками, находящимися на вооружении
стран СHГ и HАТО. Hавыки раллийского и экстремального вождения - обязательны,
опыт управления болидами F1 - приветствуется. Знания и опыт ремонта поршневых и
роторных двигателей, автоматических и ручных трансмиссий, систем зажигания,
бортовых компьютеров, антиблокировочных систем, навигационных систем (GPS) и
автомобильных аудиосистем ведущих производителей - обязательны. Опыт проведения
кузовных и окрасочных работ приветствуется. Претенденты должны иметь
сертификаты
Mercedes, BMV, General Motors, а также справки об участии в крупных
международных ралли не более чем двухлетней давности.

[Degtyarev]

Если честно, то обязаности не такие уж и сложные... Обычные средства ОС позволяют протоколировать многие параметры системы - в тч влияющие на информационную безопасность, при соответствующем программном обеспечении это вообще без проблем. Под аудитом и контролем работоспособности комплекса средств антивирусной защиты можно понять своевременое обновление антивирусных баз и установка агентов на новые ПК, так же на Др Вебе и МСЭ ведется запись любых событий (обновление, атака, вирусная опасность и тд) ,
контроль доступа в интернет - спец.програмные средства.
А вот под комплексной ЗИ что понимается? и -организация сбора и анализа материалов о возможных каналах утечки информации. - тут сисадмин который может делать все предыдущее не справиться -не в состоянии он оценить КУИ во всем спекторе их действий, а наш спец сможет думаю...
о чем я? так вроде бы работа нормальная, не очень сложная даже, по крайней мере по описаным обязаностям.
Наверно всех "убивают" требования:

-

это как в анекдоте получается

Вакансия: водитель.
Требования: профессиональные навыки управлении легковыми и грузовыми
автомобилями, троллейбусами, трамваями, поездами метрополитена и фуникулёра,
экскаваторами и бульдозерами, спецмашинами на гусеничном ходу, боевыми машинами
пехоты и современными легкими / средними танками, находящимися на вооружении
стран СHГ и HАТО. Hавыки раллийского и экстремального вождения - обязательны,
опыт управления болидами F1 - приветствуется. Знания и опыт ремонта поршневых и
роторных двигателей, автоматических и ручных трансмиссий, систем зажигания,
бортовых компьютеров, антиблокировочных систем, навигационных систем (GPS) и
автомобильных аудиосистем ведущих производителей - обязательны. Опыт проведения
кузовных и окрасочных работ приветствуется. Претенденты должны иметь
сертификаты
Mercedes, BMV, General Motors, а также справки об участии в крупных
международных ралли не более чем двухлетней давности.

Ну, и? Действительно ты очем?
Требования стандартные для специалиста информационной безопасности. Комплексная защита информации состоит из следующих направлений защиты - правовой, организационной, инженерно- технической, программно-аппаратной. Вакансия - актуальна.