Главный специалист по программным средствам защиты информации

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по программным средствам защиты информации, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. Разрабатывать 󠄀технические 󠄀решения, 󠄀планы 󠄀внедрения 󠄀и 󠄀 интеграции 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀VM 󠄀в 󠄀соответствии 󠄀с 󠄀 согласованными 󠄀требованиями 󠄀и 󠄀архитектурой 󠄀ИБ.
2. Выполнять 󠄀внедрение, 󠄀сложные 󠄀настройки 󠄀и 󠄀интеграцию 󠄀 программных 󠄀СЗИ, 󠄀включая 󠄀средства 󠄀защиты 󠄀серверов 󠄀и 󠄀 автоматизированных 󠄀рабочих 󠄀мест 󠄀(АРМ).
3. Настраивать 󠄀и 󠄀сопровождать 󠄀технический 󠄀контур SIEM, подключать 󠄀источники 󠄀и 󠄀обеспечивать 󠄀доставку 󠄀событий; 󠄀 процессом 󠄀мониторинга 󠄀и 󠄀аналитики 󠄀владеет 󠄀Отдел 󠄀ИБ.
4. Организовывать 󠄀техническое 󠄀сканирование 󠄀VM, 󠄀анализировать 󠄀 результаты 󠄀и 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ 󠄀обеспечивать 󠄀 приоритизацию, 󠄀устранение 󠄀и 󠄀проверку 󠄀уязвимостей.
5. Настраивать 󠄀и 󠄀проверять 󠄀компоненты 󠄀ИБ 󠄀AD/ALD 󠄀Pro 󠄀и 󠄀 Keycloak; 󠄀базовое 󠄀администрирование 󠄀каталогов 󠄀и 󠄀серверов 󠄀 выполнять 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ.
6. Проверять 󠄀настройки 󠄀ИБ, 󠄀работоспособность 󠄀и 󠄀эффективность 󠄀 интеграций, 󠄀участвовать 󠄀в 󠄀аудитах 󠄀и 󠄀готовить 󠄀предложения 󠄀по 󠄀 устранению 󠄀выявленных 󠄀недостатков.
7. Обеспечивать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀 программных 󠄀СЗИ, 󠄀сохранять 󠄀журналы 󠄀и 󠄀передавать 󠄀материалы 󠄀для 󠄀 анализа 󠄀в 󠄀Отдел 󠄀ИБ.
8. Сопровождать 󠄀обновления 󠄀и 󠄀изменения, 󠄀резервное 󠄀копирование 󠄀 конфигураций 󠄀СЗИ, 󠄀восстановление 󠄀и 󠄀проверку 󠄀решений 󠄀после 󠄀 сбоев; 󠄀поддерживать 󠄀эксплуатационную 󠄀документацию.
9. Участвовать 󠄀в 󠄀пилотировании 󠄀и 󠄀приемке 󠄀работ, 󠄀сопровождать 󠄀 перспективные 󠄀проекты 󠄀PAM/IDM, 󠄀консультировать 󠄀ведущего 󠄀 специалиста 󠄀и 󠄀взаимозамещать 󠄀его 󠄀по 󠄀программному 󠄀блоку.

Требования:

1. Высшее 󠄀техническое 󠄀образование 󠄀по 󠄀информационной 󠄀 безопасности, 󠄀информационным 󠄀технологиям, 󠄀вычислительной 󠄀 технике 󠄀или 󠄀смежному 󠄀направлению. 󠄀Профильная 󠄀переподготовка 󠄀и 󠄀 практические 󠄀курсы 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты 󠄀информации 󠄀 являются 󠄀преимуществом.
2. Практический опыт работы от 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀 включая 󠄀самостоятельное 󠄀внедрение 󠄀и 󠄀интеграцию 󠄀программных 󠄀 СЗИ.
3. Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀
4. Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов.
5. Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀
6. Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритизация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения.
7. Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа; 󠄀опыт 󠄀безопасной 󠄀настройки 󠄀и 󠄀аудита 󠄀AD 󠄀 или 󠄀ALD 󠄀Pro, 󠄀интеграции 󠄀с 󠄀Keycloak. 󠄀Понимание 󠄀LDAP, 󠄀Kerberos, 󠄀 SAML, 󠄀OAuth 󠄀2.0 󠄀и 󠄀OpenID 󠄀Connect, 󠄀групповых 󠄀политик 󠄀и 󠄀 привилегированного 󠄀доступа.
8. Понимание 󠄀Windows, 󠄀Linux, 󠄀виртуализации, 󠄀сетевых 󠄀протоколов, 󠄀 сертификатов 󠄀и 󠄀журналирования 󠄀в 󠄀объеме, 󠄀необходимом 󠄀для 󠄀 внедрения 󠄀СЗИ. 󠄀Навыки 󠄀автоматизации 󠄀типовых 󠄀операций, 󠄀анализа 󠄀 сложных 󠄀неисправностей 󠄀и 󠄀подготовки 󠄀технической 󠄀документации.
9. Умение 󠄀проводить 󠄀техническое 󠄀обследование, 󠄀формировать 󠄀план 󠄀 внедрения 󠄀и 󠄀критерии 󠄀приемки, 󠄀выполнять 󠄀пилотирование 󠄀и 󠄀оценку 󠄀 результатов. 󠄀Способность 󠄀объяснять 󠄀владельцам 󠄀ИТ 󠄀выявленные 󠄀 риски, 󠄀согласовывать 󠄀изменения 󠄀и 󠄀организовывать 󠄀передачу 󠄀 решений 󠄀в 󠄀эксплуатацию.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.