Ведущий специалист по программным средствам защиты информации

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию ведущий специалист по программным средствам защиты информации, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Развертывать 󠄀и 󠄀сопровождать 󠄀САВЗ 󠄀и 󠄀DLP, 󠄀устанавливать 󠄀 серверные 󠄀компоненты 󠄀и 󠄀агенты 󠄀на 󠄀АРМ 󠄀и 󠄀серверы 󠄀по 󠄀 согласованным 󠄀техническим 󠄀решениям.

2. 󠄀Контролировать 󠄀охват 󠄀защищаемых 󠄀устройств, 󠄀состояние 󠄀 агентов, 󠄀применение 󠄀политик, 󠄀актуальность 󠄀версий 󠄀и 󠄀баз; 󠄀устранять 󠄀 ошибки 󠄀установки, 󠄀подключения 󠄀и 󠄀работы 󠄀программных 󠄀СЗИ.

3. 󠄀Проводить 󠄀тестирование 󠄀и 󠄀установку 󠄀обновлений, 󠄀выполнять 󠄀 согласованные 󠄀изменения 󠄀и 󠄀откат 󠄀при 󠄀необходимости, 󠄀фиксировать 󠄀 результаты 󠄀и 󠄀поддерживать 󠄀стабильную 󠄀работу 󠄀решений.

4. 󠄀Сопровождать 󠄀типовые 󠄀подключения 󠄀к 󠄀техническому 󠄀контуру 󠄀 SIEM 󠄀и 󠄀проверять 󠄀доставку 󠄀событий; 󠄀процессом 󠄀мониторинга 󠄀и 󠄀 аналитики 󠄀владеет 󠄀Отдел 󠄀ИБ.

5. 󠄀Выполнять 󠄀согласованные 󠄀сканирования 󠄀VM, 󠄀передавать 󠄀 результаты 󠄀владельцам 󠄀ИТ, 󠄀сопровождать 󠄀совместное 󠄀устранение 󠄀 уязвимостей 󠄀и 󠄀проводить 󠄀контрольную 󠄀проверку.

6. 󠄀Применять 󠄀и 󠄀проверять 󠄀согласованные 󠄀настройки 󠄀ИБ 󠄀AD/ALD 󠄀 Pro 󠄀и 󠄀Keycloak; 󠄀базовое 󠄀администрирование 󠄀каталогов 󠄀и 󠄀серверов 󠄀 выполнять 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ.

7. 󠄀Выполнять 󠄀технические 󠄀действия 󠄀при 󠄀инцидентах 󠄀в 󠄀зоне 󠄀 программных 󠄀СЗИ, 󠄀собирать 󠄀журналы 󠄀и 󠄀сведения, 󠄀передавать 󠄀 материалы 󠄀в 󠄀Отдел 󠄀ИБ 󠄀и 󠄀эскалировать 󠄀сложные 󠄀случаи.

8. 󠄀Обеспечивать 󠄀резервное 󠄀копирование 󠄀конфигураций 󠄀СЗИ 󠄀и 󠄀 восстановление 󠄀по 󠄀инструкциям, 󠄀вести 󠄀перечни 󠄀компонентов, 󠄀 эксплуатационные 󠄀документы 󠄀и 󠄀учет 󠄀выполненных 󠄀изменений.

9. 󠄀Участвовать 󠄀в 󠄀пилотировании, 󠄀проверке 󠄀настроек 󠄀и 󠄀приемке 󠄀 работ, 󠄀осваивать 󠄀перспективные 󠄀PAM/IDM 󠄀и 󠄀замещать 󠄀 главного 󠄀специалиста 󠄀в 󠄀пределах 󠄀согласованных 󠄀процедур 󠄀 программного 󠄀блока.

Требования:

1. Высшее 󠄀техническое 󠄀образование 󠄀по 󠄀информационной 󠄀 безопасности, 󠄀информационным 󠄀технологиям, 󠄀вычислительной 󠄀 технике 󠄀или 󠄀смежному 󠄀направлению. 󠄀Профильная 󠄀переподготовка 󠄀и 󠄀 практические 󠄀курсы 󠄀по 󠄀эксплуатации 󠄀средств 󠄀защиты 󠄀информации 󠄀 являются 󠄀преимуществом.​​​​​​​

2. От 󠄀3 󠄀лет 󠄀практического 󠄀опыта 󠄀сопровождения 󠄀программных 󠄀СЗИ 󠄀 или 󠄀инфраструктуры 󠄀ИБ, 󠄀включая 󠄀развертывание 󠄀агентов 󠄀и 󠄀 устранение 󠄀эксплуатационных 󠄀неисправностей.

3. Практические 󠄀навыки 󠄀развертывания 󠄀и 󠄀сопровождения 󠄀 программных 󠄀СЗИ, 󠄀прежде 󠄀всего 󠄀САВЗ 󠄀и 󠄀DLP: 󠄀установка 󠄀 серверных 󠄀компонентов 󠄀и 󠄀агентов, 󠄀распространение 󠄀настроек, 󠄀 проверка 󠄀подключения, 󠄀обновление 󠄀и 󠄀устранение 󠄀неисправностей 󠄀 на 󠄀АРМ 󠄀и 󠄀серверах.

4. Умение 󠄀сопровождать 󠄀жизненный 󠄀цикл 󠄀агентов: 󠄀контролировать 󠄀 охват, 󠄀работоспособность, 󠄀актуальность 󠄀версий 󠄀и 󠄀баз, 󠄀корректность 󠄀 применяемых 󠄀политик. 󠄀Навыки 󠄀планирования 󠄀изменений, 󠄀 тестирования 󠄀обновлений, 󠄀безопасного 󠄀отката 󠄀и 󠄀восстановления 󠄀 настроек 󠄀по 󠄀эксплуатационной 󠄀документации.

5. Понимание 󠄀сбора 󠄀журналов 󠄀и 󠄀работы 󠄀технического 󠄀контура 󠄀SIEM; 󠄀 навыки 󠄀подключения 󠄀типовых 󠄀источников, 󠄀проверки 󠄀доставки 󠄀 событий 󠄀и 󠄀устранения 󠄀ошибок. 󠄀Знание 󠄀основ 󠄀VM, 󠄀выполнения 󠄀 согласованных 󠄀сканирований, 󠄀обработки 󠄀результатов 󠄀и 󠄀проверки 󠄀 устранения 󠄀уязвимостей 󠄀совместно 󠄀с 󠄀ИТ.

6. Знание 󠄀Windows 󠄀и 󠄀Linux 󠄀в 󠄀объеме 󠄀сопровождения 󠄀СЗИ; 󠄀понимание 󠄀 сетевых 󠄀протоколов, 󠄀учетных 󠄀записей, 󠄀сертификатов 󠄀и 󠄀механизмов 󠄀 доступа. 󠄀Навыки 󠄀настройки 󠄀и 󠄀проверки 󠄀компонентов 󠄀ИБ 󠄀AD/ALD Pro 󠄀и 󠄀Keycloak 󠄀по 󠄀согласованным 󠄀стандартам 󠄀и 󠄀инструкциям.

7. Умение 󠄀анализировать 󠄀журналы, 󠄀диагностировать 󠄀причины 󠄀сбоев, 󠄀 работать 󠄀с 󠄀заявками 󠄀и 󠄀вести 󠄀эксплуатационную 󠄀документацию.

8. Навыки 󠄀автоматизации 󠄀повторяющихся 󠄀операций, 󠄀проверки 󠄀 результатов 󠄀изменений 󠄀и своевременной 󠄀передачи 󠄀сложных 󠄀задач 󠄀 главному 󠄀специалисту.

9. Консоли 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀VM; 󠄀средства 󠄀администрирования 󠄀и 󠄀 диагностики 󠄀Windows/Linux, 󠄀PowerShell 󠄀или 󠄀Bash; 󠄀системы 󠄀учета 󠄀 заявок 󠄀и 󠄀документации.

10. Преимущество: 󠄀опыт 󠄀работы 󠄀с 󠄀решениями 󠄀«Лаборатории 󠄀 Касперского», 󠄀InfoWatch 󠄀и 󠄀MaxPatrol 󠄀по 󠄀соответствующему 󠄀классу 󠄀 средств 󠄀защиты.

11. Перспективное 󠄀направление 󠄀— участие 󠄀во 󠄀внедрении 󠄀и 󠄀 последующей 󠄀эксплуатации 󠄀PAM 󠄀и 󠄀IDM 󠄀после 󠄀утверждения 󠄀 соответствующих 󠄀проектов. 󠄀Опыт 󠄀PAM/IDM 󠄀является 󠄀 преимуществом; 󠄀требуется 󠄀готовность 󠄀осваивать 󠄀новые 󠄀решения 󠄀и 󠄀 поддерживать 󠄀взаимозаменяемость 󠄀с 󠄀главным 󠄀специалистом 󠄀по 󠄀 программному 󠄀блоку.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.