О
Главный специалист ID9112 Вакансия партнера
100 000 ₽
Санкт-Петербург
Опыт 1-3 года
В офисе
Постоянная работа
Специалист (Middle)
IT и Интернет
Обязанности
Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром . Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества. Автоматизация работы с комплексами СЗИ. Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе. Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента. Сканирование систем на уязвимости. Формирование заявок на устранение. Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром . Формирование отчётности для руководства. Организация процесса разведки угроз информационной безопасности в Обществе. Администрирование и развитие платформы управления индикаторами компрометации в Обществе. Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе. Реагирование на инциденты ИБ в составе ГРИИБ. Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.
Требования
Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты. Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239;
СТО ПАО Газпром . СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования;
опыт автоматизации (скрипты, оркестрация). Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК. Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами. Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования. Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ. ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust. Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности.
Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром . Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества. Автоматизация работы с комплексами СЗИ. Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе. Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента. Сканирование систем на уязвимости. Формирование заявок на устранение. Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром . Формирование отчётности для руководства. Организация процесса разведки угроз информационной безопасности в Обществе. Администрирование и развитие платформы управления индикаторами компрометации в Обществе. Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе. Реагирование на инциденты ИБ в составе ГРИИБ. Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.
Требования
Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты. Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239;
СТО ПАО Газпром . СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования;
опыт автоматизации (скрипты, оркестрация). Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК. Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами. Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования. Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ. ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust. Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности.
Адрес работы
Город Санкт-Петербург, Университетская набережная, 7-9-11
