Администратор средств защиты информации

Навыки

• Active Directory
• Burp Suite
• КриптоПро
• DNS / DHCP
• Событийный маркетинг
• Требования ФСТЭК / ФСБ
• IAM / IDM

Задачи

• Администрирование средств защиты информации на серверах под управлением Windows и Unix
• Работа со сканерами безопасности: проведение сканирований, анализ результатов, взаимодействие с ИТ структурами компании
• Взаимодействие с SIEM-системами: настройка источников, анализ событий, инцидентов
• Анализ журналов событий, сетевого трафика, логов операционных систем и средств защиты
• Поддержка систем криптографической защиты информации (Работа с TLS системами на базе КриптоПРО, КодБезопасности)
• Администрирование средств управления привилегированными доступами (PAM) Разработка и ведение внутренней документации по информационной безопасности: политики, стандарты, регламенты, инструкции для сотрудников
• Участие в реагировании на события и инциденты ИБ
• Понимание принципов работы TCP, UDP, ICMP, а также прикладных протоколов: SMB, NTLM, Kerberos, SSH, RDP, HTTP/HTTPS
• Опыт администрирования nginx или аналогичных решений
• Навыки работы с КриптоПРО CSP в режиме командной строки (Windows и Unix)
• Опыт работы с продуктами КОД Безопасности (TLS)
• Опыт администрирования PAM-систем (Privileged Access Management)
• Знание нормативно-правовой базы: 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ (без гостайны)

Требования

• Высшее образование по направлениям «Информационная безопасность», «Техническая защита информации» или высшее техническое (инженерия, ИТ, математика и др.) в сочетании с профессиональной переподготовкой по ИБ (не менее 360–500 академических часов)
• В случае отсутствия переподготовки — требуется готовность пройти обучение с последующим получением диплома установленного образца
• Стаж работы в сфере информационной безопасности от 2 лет
• Знания и опыт: Уверенные навыки администрирования ОС семейства Unix/Linux
• Опыт администрирования Windows, знание принципов построения инфраструктуры на базе Microsoft (AD, GPO, DNS, DHCP.) Опыт работы с средствами анализа защищённости: Nmap, Nessus, MaxPatrol, OpenVAS, Burp Suite, Wireshark, SQLMap, Redcheck Знание сетевых технологий: OSI, TCP/IP, маршрутизация, взаимодействие на уровне протоколов

Условия

• Оформление в штат согласно ТК РФ
• Заработная плата обсуждается индивидуально, с успешным кандидатом График работы: 5/2, 9.30 – 18.00 часов, по пт. до 17.00 часов
• Комфортный офис в 5 минутах ходьбы от МЦК Верхние котлы и 12 минутах от м. Нагатинская
• ДМС и скидки на другие страховые продукты компании
• Корпоративный спорт (йога, цигун, бег, волейбол, хоккей, футбол)
• Объединяющие онлайн-мероприятия: бизнес-игры, квизы, лекции, вебинары и челленджи
• Кафетерий льгот – скидки от партнеров Компании на различные товары и услуги
• Новогодние подарки для детей сотрудников Компании
• Мы за корпоративный дух – у нас активная корпоративная жизнь с мероприятиями, традициями, фестивалем!

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.