Администратор СЗИ (ИБ)

Обязанности: Администрирование и эксплуатация комплекса систем информационной безопасности; Техническое руководство группой эксплуатации систем информационной безопасности и экспертная поддержка инженеров администрирования 1-ой и 2-ой линии; Планирование, организация, выполнение и контроль качества работ по эксплуатации СЗИ, СКЗИ; Анализ и технический контроль текущего состояния работы СЗИ и СКЗИ в роли администратора информационной безопасности проекта; Ведение роли дежурного инженера в ходе решения критических инцидентов и проведения значимых (инфраструктурных) изменений для ключевых Заказчиков; Анализ эффективности использования администрируемых систем ИБ; Контроль ведения необходимой организационной и эксплуатационной документации; Формирование предложений по развитию (модернизации) системы защиты информации; Участие в разработке и проектировании архитектуры решений и методов их реализации; Реагирование на инциденты, выявленные средствами защиты: Анализ выявленной атаки, фильтрация ложных срабатываний; Выработка противомеры или частной сигнатуры для блокирования атаки; Проактивная доработка сигнатур для выявления новых векторов атак; Контроль Мониторинга оборудования СЗИ и СКЗИ; Постановка систем на мониторинг Zabbix; Актуализация моделей здоровья. Требования: Опыт организационного взаимодействия с внутренними или внешними Заказчиками, с подрядчиками; Опыт организационного и технического взаимодействия с администраторами IT инфраструктуры в которой располагаются СЗИ, понимание принципов работы сетевого оборудования, доменных структур, виртуализации; Общее понимание принципов построения комплексных систем информационной безопасности; Опыт работы со следующими классами решений: 1) NGFW(«Континент» 4, UserGate, ViPNet xFirewall, Check Point, FortiGate); 2) СКЗИ (ViPNet, Континент, Ngate, Застава, С-Терра, Квазар, Фактор-ТС) ; 3) АВПО (KSC/KES/KESL/LA, SNS/SN LSP); 4) Сканеры Безопасности(MP 8, MP VM, Redcheck); 5) WAF(PT AF, континент WAF); 6) PAM (Indeed PAM, Safeinspect, СКДПУ, WALLIX Bastion) Условия: Официальное оформление в аккредитованную ИТ-компанию и возможность использования льгот Министерства Цифрового Развития; Конкурентный оклад, премии по результатам работы; Сильную команду экспертов, которые всегда готовы помочь и поделиться знаниями; Возможность работать над передовыми продуктами в сфере кибербезопасности; Перспективы для профессионального и карьерного продвижения; Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.). Социальный пакет: ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам; Доплата больничных и отпусков до 100% от оклада, 10 оплачиваемых day-off на случай форс-мажора; Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг; Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое; Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое); График работы: 5/2 с 10:00 до 18:30; Формат работы: дистанционный или гибридный.