О компании
Крупный строительный Холдинг «ТИТАН-2» приглашает на вакансию ведущий специалист по программным средствам защиты информации, г. Санкт-Петербург. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Обязанности
1.Развертывать и сопровождать САВЗ и DLP, устанавливать серверные компоненты и агенты на АРМ и серверы по согласованным техническим решениям.
2.Контролировать охват защищаемых устройств, состояние агентов, применение политик, актуальность версий и баз; устранять ошибки установки, подключения и работы программных СЗИ.
3.Проводить тестирование и установку обновлений, выполнять согласованные изменения и откат при необходимости, фиксировать результаты и поддерживать стабильную работу решений.
4.Сопровождать типовые подключения к техническому контуру SIEM и проверять доставку событий; процессом мониторинга и аналитики владеет Отдел ИБ.
5.Выполнять согласованные сканирования VM, передавать результаты владельцам ИТ, сопровождать совместное устранение уязвимостей и проводить контрольную проверку.
6.Применять и проверять согласованные настройки ИБ AD/ALD Pro и Keycloak; базовое администрирование каталогов и серверов выполнять совместно с владельцами ИТ.
7.Выполнять технические действия при инцидентах в зоне программных СЗИ, собирать журналы и сведения, передавать материалы в Отдел ИБ и эскалировать сложные случаи.
8.Обеспечивать резервное копирование конфигураций СЗИ и восстановление по инструкциям, вести перечни компонентов, эксплуатационные документы и учет выполненных изменений.
9.Участвовать в пилотировании, проверке настроек и приемке работ, осваивать перспективные PAM/IDM и замещать главного специалиста в пределах согласованных процедур программного блока.
Требования
1.Высшее техническое образование по информационной безопасности, информационным технологиям, вычислительной технике или смежному направлению. Профильная переподготовка и практические курсы по эксплуатации средств защиты информации являются преимуществом.
2.От 3 лет практического опыта сопровождения программных СЗИ или инфраструктуры ИБ, включая развертывание агентов и устранение эксплуатационных неисправностей.
3.Практические навыки развертывания и сопровождения программных СЗИ, прежде всего САВЗ и DLP: установка серверных компонентов и агентов, распространение настроек, проверка подключения, обновление и устранение неисправностей на АРМ и серверах.
4.Умение сопровождать жизненный цикл агентов: контролировать охват, работоспособность, актуальность версий и баз, корректность применяемых политик. Навыки планирования изменений, тестирования обновлений, безопасного отката и восстановления настроек по эксплуатационной документации.
5.Понимание сбора журналов и работы технического контура SIEM; навыки подключения типовых источников, проверки доставки событий и устранения ошибок. Знание основ VM, выполнения согласованных сканирований, обработки результатов и проверки устранения уязвимостей совместно с ИТ.
6.Знание Windows и Linux в объеме сопровождения СЗИ; понимание сетевых протоколов, учетных записей, сертификатов и механизмов доступа. Навыки настройки и проверки компонентов ИБ AD/ALD Pro и Keycloak по согласованным стандартам и инструкциям.
7.Умение анализировать журналы, диагностировать причины сбоев, работать с заявками и вести эксплуатационную документацию.
8.Навыки автоматизации повторяющихся операций, проверки результатов изменений и своевременной передачи сложных задач главному специалисту.
9.Консоли САВЗ, DLP, SIEM и VM; средства администрирования и диагностики Windows/Linux, PowerShell или Bash; системы учета заявок и документации.
10.Преимущество: опыт работы с решениями «Лаборатории Касперского», InfoWatch и MaxPatrol по соответствующему классу средств защиты.
11.Перспективное направление — участие во внедрении и последующей эксплуатации PAM и IDM после утверждения соответствующих проектов. Опыт PAM/IDM является преимуществом; требуется готовность осваивать новые решения и поддерживать взаимозаменяемость с главным специалистом по программному блоку.
Условия
•Теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
•Различное профессиональное обучение по направлению работы.
•Поддержка инициативы к совершенствованию и изучению нового, большая наработанная база знаний и возможность учиться на сертифицированных курсах.
•Рабочее место в одном из офисов компании:
•г. Санкт-Петербург, ул. Профессора Попова 37.
•г. Санкт-Петербург, 18я линия ВО 29Б.
•г. Сосновый Бор, Петра Великого 9.
•График работы 9:00-18:00 или 8:30-17:15.
•Оформление по ТК РФ.
•ДМС.
