Администратор СЗИ (ИБ)
Обязанности:
•Администрирование и эксплуатация комплекса систем информационной безопасности;
•Техническое руководство группой эксплуатации систем информационной безопасности и экспертная поддержка инженеров администрирования 1-ой и 2-ой линии;
•Планирование, организация, выполнение и контроль качества работ по эксплуатации СЗИ, СКЗИ;
•Анализ и технический контроль текущего состояния работы СЗИ и СКЗИ в роли администратора информационной безопасности проекта;
•Ведение роли дежурного инженера в ходе решения критических инцидентов и проведения значимых (инфраструктурных) изменений для ключевых Заказчиков;
•Анализ эффективности использования администрируемых систем ИБ;
•Контроль ведения необходимой организационной и эксплуатационной документации;
•Формирование предложений по развитию (модернизации) системы защиты информации;
•Участие в разработке и проектировании архитектуры решений и методов их реализации;
•Реагирование на инциденты, выявленные средствами защиты:
•Анализ выявленной атаки, фильтрация ложных срабатываний;
•Выработка противомеры или частной сигнатуры для блокирования атаки;
•Проактивная доработка сигнатур для выявления новых векторов атак;
•Контроль Мониторинга оборудования СЗИ и СКЗИ;
•Постановка систем на мониторинг Zabbix;
•Актуализация моделей здоровья.
Требования:
•Опыт организационного взаимодействия с внутренними или внешними Заказчиками, с подрядчиками;
•Опыт организационного и технического взаимодействия с администраторами IT инфраструктуры в которой располагаются СЗИ, понимание принципов работы сетевого оборудования, доменных структур, виртуализации;
•Общее понимание принципов построения комплексных систем информационной безопасности;
•Опыт работы со следующими классами решений:
1.NGFW («Континент» 4, UserGate, ViPNet xFirewall, Check Point, FortiGate);
2.СКЗИ (ViPNet, Континент, Ngate, Застава, С-Терра, Квазар, Фактор-ТС);
3.АВПО (KSC/KES/KESL/LA, SNS/SN LSP);
4.Сканеры Безопасности (MP 8, MP VM, Redcheck);
5.WAF (PT AF, континент WAF);
6.PAM (Indeed PAM, Safeinspect, СКДПУ, WALLIX Bastion).
Мы предлагаем будущим сотрудникам
Социальную поддержку
•Отсрочка от армии, бронирование в случае мобилизации
•Материальная помощь в случае важных событий сотрудника
•Доплата отпускных, больничных и командировочных до 100% оклада + 10 оплачиваемых дейофф в году
•ДМС со стоматологией
•Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
Комфортные условия работы
•Конкурентный оклад, премии по результатам работы
•Перспективы для профессионального и карьерного продвижения
•Офис, в котором приятно работать
•Возможность работать над передовыми продуктами в сфере кибербезопасности
•Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
Интересные мероприятия
•Регулярные открытые диалоги с руководством о важных новостях и событиях
•Экспертные конференции, где каждый может поделиться кейсом
•Совместные путешествия с коллегами по России
•Спортивные активности онлайн и офлайн (онлайн-марафоны, бег, йога, волейбол, лыжи и др.)
•Вместе отмечаем важные события и праздники
