Специалист по цифровой криминалистике/Специалист по информационной безопасности/Специалист по Deepfake

Желаемая должность и формат работы
Должность: Специалист по информационной безопасности
Специализации:
1. Специалист по информационной безопасности;
2. Аналитик ИБ;
3. Специалист по расследованию инцидентов

Занятость: полная занятость. Формат работы: на месте работодателя Время в пути: не более 1,5 часов

Ключевые компетенции:
1. Управление и политики ИБ:
1.1. Разработка и внедрение политик информационной безопасности
1.2. Управление информационной безопасностью ИТ-инфраструктуры
1.3. Аудит информационной безопасности
1.4. Анализ требований нормативных актов (152-ФЗ, 187-ФЗ, ГОСТы)
2. Расследование инцидентов:
2.1. Проведение служебных расследований инцидентов ИБ
2.2. Работа с DLP-системами (DeviceLock, Search Inform, Spector360)
2.3 Анализ логов и цифровых следов
2.4 Подготовка отчетов и заключений по результатам расследований
3. Технические навыки:
3.1. DLP и мониторинг: DeviceLock, Search Inform, Spector360 — настройка, администрирование, анализ событий
3.2. Работа с данными: DWH (хранилища данных), анализ больших массивов информации
3.3. Защита ПДн: обеспечение защиты персональных данных, классификация информационных систем
3.4. Резервное копирование: настройка и контроль систем резервного копирования
3.5. Обслуживание ПК: техническая поддержка, диагностика, обслуживание компьютерной техники
4. DevSecOps (курсовая подготовка):
4.1. Понимание принципов DevSecOps
4.2. Интеграция безопасности на этапах CI/CD
4.3. Базовые навыки Docker, Git, контейнеризации
Личные качества
4.4. Аналитическое мышление: способность выявлять аномалии, находить причинно-следственные связи в инцидентах
4.5. Внимательность: скрупулезность при работе с цифровыми доказательствами и логами
4.6. Стрессоустойчивость: работа в условиях ограниченного времени при расследовании инцидентов
4.7. Системность: комплексный подход к построению защиты информации
Языки:
Русский — родной
Английский — B1 (средний) — чтение технической документации.

Начинающий специалист, готов к активному обучению и решению практических задач.

Ключевые проекты и практики в процессе обучения "Направление - Действия и результаты":
1. Разработка политик ИБ - Разработала проекты политик информационной безопасности для условной организации: политика управления доступом, политика парольной защиты, политика реагирования на инциденты
2. Аудит ИБ - Провела учебный аудит информационной безопасности малого предприятия: выявила 15+ уязвимостей (необновленное ПО, слабые пароли, отсутствие резервного копирования), подготовила отчет с рекомендациями
3. Расследование инцидента (учебный кейс) - Провела расследование инцидента утечки данных: анализ логов DLP (DeviceLock, Spector360), выявление нарушителя, подготовка заключения для руководства
4. DLP-мониторинг - Освоила работу с DeviceLock и Search Inform: настройка, анализ событий, администрирование.