Описание
Крупный строительный Холдинг "ТИТАН-2". ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Задачи
•Разрабатывать технические решения, планы внедрения и интеграции САВЗ, DLP, SIEM и VM в соответствии с согласованными требованиями и архитектурой ИБ.
•Выполнять внедрение, сложные настройки и интеграцию программных СЗИ, включая средства защиты серверов и автоматизированных рабочих мест (АРМ).
•Настраивать и сопровождать технический контур SIEM, подключать источники и обеспечивать доставку событий; процессом мониторинга и аналитики владеет Отдел ИБ.
•Организовывать техническое сканирование VM, анализировать результаты и совместно с владельцами ИТ обеспечивать приоритизацию, устранение и проверку уязвимостей.
•Настраивать и проверять компоненты ИБ AD/ALD Pro и Keycloak; базовое администрирование каталогов и серверов выполнять совместно с владельцами ИТ.
•Проверять настройки ИБ, работоспособность и эффективность интеграций, участвовать в аудитах и готовить предложения по устранению выявленных недостатков.
•Обеспечивать техническое реагирование на инциденты в зоне программных СЗИ, сохранять журналы и передавать материалы для анализа в Отдел ИБ.
•Сопровождать обновления и изменения, резервное копирование конфигураций СЗИ, восстановление и проверку решений после сбоев; поддерживать эксплуатационную документацию.
•Участвовать в пилотировании и приемке работ, сопровождать перспективные проекты PAM/IDM, консультировать ведущего специалиста и взаимозамещать его по программному блоку.
Требования
•Высшее техническое образование по информационной безопасности, информационным технологиям, вычислительной технике или смежному направлению.
•Практический опыт работы от 5 лет в информационной безопасности, включая самостоятельное внедрение и интеграцию программных СЗИ.
•Практические навыки проектирования технического контура, внедрения, интеграции и сопровождения программных средств защиты: САВЗ, DLP, SIEM и управления уязвимостями (VM).
•Умение оценивать совместимость, производительность, отказоустойчивость, зависимости и влияние изменений на работу ИТ-сервисов.
•Опыт подключения источников событий к SIEM, настройки сбора и нормализации журналов, технических правил обработки событий, проверки полноты доставки и устранения ошибок интеграции.
•Понимание жизненного цикла уязвимостей: выявление, приоритизация, передача владельцам ИТ и проверка устранения.
•Знание механизмов идентификации, аутентификации и разграничения доступа; опыт безопасной настройки и аудита AD или ALD Pro, интеграции с Keycloak.
•Понимание LDAP, Kerberos, SAML, OAuth 2.0 и OpenID Connect, групповых политик и привилегированного доступа.
•Понимание Windows, Linux, виртуализации, сетевых протоколов, сертификатов и журналирования в объеме, необходимом для внедрения СЗИ.
•Навыки автоматизации типовых операций, анализа сложных неисправностей и подготовки технической документации.
•Умение проводить техническое обследование, формировать план внедрения и критерии приемки, выполнять пилотирование и оценку результатов.
•Способность объяснять владельцам ИТ выявленные риски, согласовывать изменения и организовывать передачу решений в эксплуатацию.
Будет плюсом: профильная переподготовка и практические курсы по внедрению средств защиты информации являются преимуществом.
Условия
•Теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
•Развитие персонала: различное профессиональное обучение по направлению работы.
•Поддержка инициативы к совершенствованию и изучению нового, большая наработанная база знаний и возможность учиться на сертифицированных курсах.
•Рабочее место в одном из офисов компании: г. Санкт-Петербург, ул. Профессора Попова 37; г. Санкт-Петербург, 18я линия ВО 29Б; г. Сосновый Бор, Петра Великого 9.
•График работы 9:00-18:00 или 8:30-17:15.
•Оформление по ТК РФ. ДМС.
