Специалист по информационной безопасности — Россия, Санкт-Петербург — HH — 139275722

Обязанности: Управление уязвимостями и взаимодействие с регуляторами

• Рассмотрение входящей корреспонденции ФСТЭК России, ФСБ России и других уполномоченных органов по вопросам информационной безопасности и выявленных уязвимостей.

• Анализ информации об уязвимостях и определение их применимости к используемым на предприятии операционным системам, программному обеспечению, серверному и сетевому оборудованию.

• Определение необходимых мер по устранению уязвимостей или снижению связанных с ними рисков.

• Совместное со специалистами ИТ выполнение мероприятий по установке обновлений, изменению конфигурации систем, ограничению доступа и применению компенсирующих мер.

• Контроль сроков и полноты выполнения мероприятий.

• Проверка результатов устранения уязвимостей.

• Ведение учёта выявленных уязвимостей и статуса мероприятий по их устранению.

• Подготовка отчётов, справок и ответов о выполненных мероприятиях.

• Сбор и хранение подтверждающих материалов: журналы, результаты проверок, сведения о версиях ПО, установленных обновлениях и изменениях конфигурации.

Внедрение и сопровождение средств информационной безопасности

• Участие в построении и развитии системы технической защиты информации предприятия.

• Формирование требований к DLP, EDR, SIEM, NGFW, средствам антивирусной защиты и другим решениям в области информационной безопасности.

• Анализ и техническое сравнение предлагаемых решений.

• Подготовка технических требований и технических заданий на закупку средств защиты информации.

• Участие в тестировании и пилотировании решений.

• Взаимодействие с производителями, поставщиками и интеграторами.

• Участие в развёртывании, настройке и вводе средств защиты в эксплуатацию.

• Интеграция средств ИБ с Active Directory, рабочими станциями, серверами и сетевой инфраструктурой.

• Настройка и сопровождение политик информационной безопасности.

• Контроль работоспособности агентов, серверных компонентов и интеграций.

• Сопровождение внедрённых систем после ввода в эксплуатацию.

• Контроль обновлений, лицензий и технической поддержки средств защиты.

Мониторинг и инциденты информационной безопасности

• Анализ событий информационной безопасности.

• Первичный разбор подозрительной активности и потенциальных инцидентов.

• Участие в расследовании инцидентов информационной безопасности.

• Сбор и анализ журналов событий и другой технической информации.

• Участие в настройке централизованного журналирования и мониторинга.

• Взаимодействие с внешним SOC после его внедрения.

• Анализ уведомлений, рекомендаций и результатов расследований SOC.

• Организация совместно со специалистами ИТ мероприятий по устранению выявленных проблем.

• Подготовка технических отчётов по результатам расследований и выполненных мероприятий.

Управление доступом и защита рабочих мест

• Контроль предоставления и изменения прав доступа пользователей.

• Участие в управлении учётными записями и группами Active Directory.

• Контроль привилегированных и сервисных учётных записей.

• Участие в настройке GPO и политик безопасности.

• Контроль защищённости рабочих станций.

• Контроль использования внешних носителей и подключаемых устройств.

• Участие в настройке ограничений на использование программного обеспечения.

• Установка, настройка и сопровождение КриптоПро CSP, Рутокен и сертификатов электронной подписи.

• Участие в настройке защищённых и специализированных рабочих мест.

Сетевая и серверная безопасность

• Участие в настройке межсетевых экранов, сетевых ограничений и политик доступа.

• Анализ сетевых взаимодействий с точки зрения информационной безопасности.

• Участие в настройке безопасной конфигурации Windows, Windows Server, Linux и Astra Linux.

• Участие в контроле защищённости серверной и виртуальной инфраструктуры.

• Контроль удалённого доступа, VPN, RDP и доступа внешних подрядчиков.

• Участие в оценке безопасности изменений в серверной и сетевой инфраструктуре.

• Контроль резервного копирования с точки зрения требований информационной безопасности и защиты резервных копий.

Проверки, аттестация и документация

• Участие в подготовке предприятия к проверкам и аттестационным мероприятиям.

• Подготовка технической информации и подтверждающих материалов.

• Участие в разработке и актуализации внутренних документов по информационной безопасности.

• Ведение технической документации по средствам защиты информации.

• Контроль выполнения организационных и технических мероприятий по ИБ.

• Взаимодействие с подрядными организациями, проводящими аудит, аттестацию и сопровождение средств защиты.

• Участие в подготовке отчётности по вопросам информационной безопасности.

Совместная работа с ИТ-подразделением

• Работа в тесном взаимодействии со специалистами ИТ при внедрении и эксплуатации средств защиты.

• Участие в настройке Active Directory, GPO, Windows, Linux и сетевой инфраструктуры в части требований информационной безопасности.

• Совместное выполнение технических мероприятий по устранению уязвимостей и инцидентов.

• Участие в проектах модернизации и импортозамещения ИТ-инфраструктуры.

• Участие в тестировании нового оборудования и программного обеспечения.

• Помощь специалистам ИТ при развёртывании и настройке рабочих мест и корпоративного ПО.

• Диагностика программных и сетевых неисправностей в пределах своей компетенции.

• При необходимости — участие в других технических задачах ИТ-подразделения.

Требования: • Опыт работы в области информационной безопасности, системного администрирования или на смежной технической позиции.

• Хорошее понимание архитектуры Windows и корпоративных рабочих станций.

• Понимание принципов работы Active Directory, GPO и разграничения прав доступа.

• Понимание TCP/IP, DNS, DHCP, VLAN, маршрутизации и принципов построения локальных сетей.

• Понимание принципов endpoint security, сетевой защиты, журналирования и управления доступом.

• Понимание принципов управления уязвимостями и установки обновлений безопасности.

• Умение анализировать техническую информацию об уязвимостях и определять её применимость к используемой инфраструктуре.

• Навыки самостоятельной диагностики программных и сетевых проблем.

• Умение работать с технической документацией.

• Умение готовить технические отчёты и материалы по результатам выполненных мероприятий.

• Готовность самостоятельно разбираться с новыми программными и аппаратными решениями.

• Опыт работы с информационными сообщениями, бюллетенями и требованиями ФСТЭК России и ФСБ России.

• Опыт участия в подготовке к проверкам и аттестационным мероприятиям.

• Опыт внедрения или сопровождения DLP, EDR, SIEM, NGFW и корпоративных антивирусных решений.

• Опыт взаимодействия с SOC.

• Опыт внедрения корпоративных ИТ- или ИБ-систем.

• Опыт работы с российскими сертифицированными средствами защиты информации.

• Опыт администрирования Windows Server и Active Directory.

• Опыт работы с Linux / Astra Linux.

• Опыт работы с управляемыми коммутаторами и межсетевыми экранами.

• Опыт работы с КриптоПро CSP, Рутокен и средствами электронной подписи.

• Опыт участия в проектах импортозамещения.

• PowerShell / Bash.

Условия: • Мы готовы предложить Вам работу, которая позволит применить свои знания на практике и сделать значительный вклад в развитие нашего предприятия;

• График работы 5/2;

• Работа в надежной, активно развивающейся компании с командой профессионалов;

• Официальное оформление полностью в соответствии ТК РФ с первого дня;

• Конкурентная заработная плата и социальный пакет;

• Профессиональное развитие, карьерный рост;

• Возможность дополнительного обучения;

• Участие в спортивных и культурных мероприятиях;

• Возможность компенсации процентов по ипотечному кредиту;

• Частичная компенсация питания / спорта / проезда / детского отдыха (на выбор);

• Паритетное софинансирование пенсионных накоплений;

Просим в сопроводительном письме указывать ожидаемый уровень заработной платы.