Главный специалист/Администратор СЗИ

"Газпром ЦПС" – аккредитованная ИТ-компания, осуществляющая цифровую трансформацию Группы "Газпром", а также реализующая сложные консалтинговые проекты.

Мы приглашаем Администратора Информационной безопасности присоединиться к нашей команде

Чем предстоит заниматься:

• Администрирование корпоративного набора средств защиты информации (сервер централизованной антивирусной защиты информации, система управления уязвимостями информационной безопасности, почтовый шлюз безопасности, средство предотвращения утечек информационной безопасности, система управления индикаторами компрометации, система сбора и анализа событий информационной безопасности). В администрирование входят работы по техническому сопровождению средств защиты (установка, масштабирование систем, резервное копирование и восстановление из резервных копий).
• Разработка политик информационной безопасности, для используемых СЗИ. В обязанности входит актуализация старых политик информационной безопасности корпоративных СЗИ, разработка и внедрение новых настроек безопасности.
• Автоматизация рутинных операций, возникающих при администрировании корпоративных СЗИ. Работа заключается в определении рабочих процессов, связанных с повседневными операциями администратора СЗИ, и их последующей автоматизацией.
• Исследование доступных open-source средств защиты информации на предмет возможности эксплуатации в Обществе. Тестирование выбранных решений, подготовка инструкций для потенциального применения.
• Актуализация локально-нормативных актов и нормативно-методических документов по информационной безопасности Общества.
  В обязанности входит актуализация действующих ЛНА и НМД по информационной безопасности компании, на основании опыта администрирования СЗИ в Обществе. Работа заключается в подготовке обоснованных предложений по внесению необходимых изменений в руководящие документы по ИБ Общества.

• Опыт администрирования комплекса СЗИ: антивирусы, SIEM, DLP, почтовые шлюзы, системы управления уязвимостями
• Навыки установки, масштабирования, резервного копирования и восстановления СЗИ.
• Разработка и актуализация политик ИБ, ЛНА и НМД.
• Автоматизация рутинных операций.
• Тестирование и подготовка инструкций по применению open‑source решений.
  Будет плюсом:
• Знание стандартов ИБ (ISO 27001, NIST).
• Опыт пилотных проектов и оценки эффективности средств защиты.
• Понимание процессов change management и работы с CMDB

• Конкурентная заработная плата (обсуждается индивидуально);
• Годовые премии по результатам работы;
• ДМС со стоматологией с первого месяца работы, с возможностью подключения одного из родственников;
• Корпоративное обучение (сертификация, прохождения внешних курсов, улучшение софт скиллов);
• Компенсация спорта\фитнеса;
• Корпоративные мероприятия и спортивные активности;
• ИТ-аккредитация;
• Компенсация детского отдыха;
• Офисный формат работы. Офис - ст.м. Спортивная/Василеостровская
• Работа над масштабными проектами в глобальной компании.