Руководитель проектов технической поддержки средств защиты информации — Россия, Санкт-Петербург

wyUkZhq q7n - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.

В связи с расширением команды ищем Руководителя проектов технической поддержки СЗИ для сопровождения уже внедренных подсистем ИБ у наших заказчиков. Это не внедрение «с нуля», а комплексное ведение проектов эксплуатационной поддержки: аудиты, плановые и аварийные выезды, контроль актуальности версий и настроек, работа с уязвимостями, документацией и инцидентами. Вы будете единой точкой ответственности перед заказчиком и координатором команды поддержки, вендоров и разработчиков защищаемых систем.

Важно понимать специфику: это не модель «заявка — решение». Речь о полноценном сопровождении и постоянном поддержании подсистем ИБ на достаточном уровне — как с точки зрения практической информационной безопасности, так и с точки зрения соответствия требованиям законодательства и нормативных документов регуляторов.

Ключевые задачи:

• Планирование и организация плановых выездов на объекты заказчиков.

• Организация аварийных выездов и удаленной инцидентной поддержки.

• Согласование с заказчиком программ и планов проведения аудитов, контроль их исполнения.

• Проведение аудитов подсистем ИБ: проверка работоспособности, настроек, актуальности прошивок, ОС, версий средств защиты, баз сигнатур.

• Организация сканирования на уязвимости и контроль устранения уязвимостей — силами компании и с привлечением разработчиков защищаемых систем.

• Решение аварийных ситуаций, координация работ по восстановлению работоспособности подсистем.

• Контроль ведения базы знаний по поддерживаемым системам и типовым инцидентам.

• Разработка и согласование с заказчиком технических заданий и спецификаций.

• Ведение договорной работы с подрядчиками, взаимодействие с вендорами и разработчиками защищаемых систем.

• Актуализация эксплуатационной и проектной документации (регламенты, инструкции, схемы, паспорта систем).

• Подготовка, согласование с заказчиком и сдача отчетов об оказанных услугах за отчетный период.

• Управление сроками, ресурсами, рисками и отчетностью по проектам поддержки.

Парк средств защиты информации:

d 453pjd — широкий спектр СЗИ и сопутствующей инфраструктуры:

• межсетевые экраны;

• криптографические шлюзы и VPN;

• средства защиты от НСД;

• IDS/IPS;

• SIEM;

• WAF;

• антивирусные комплексы;

• сканеры уязвимостей;

• сетевое оборудование и сопутствующая инфраструктура.

Конкретные продукты: ViPNet (HW, Prime, IDS, xFirewall, TIAS), Diamond VPN/FW, Eltex, Континент, fsmzjyAyF (KESL, KSC, KSMG), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, Сканер ВС, SNS, UserGate, Security Vision IRP, PT AF, Аккорд, Dallas Lock и др.

Требования:

• Опыт руководства проектами в области ИБ или ИТ от 3 лет (желательно — в технической поддержке/сопровождении).

• Понимание принципов работы и функционала СЗИ из перечисленного парка: межсетевые экраны, VPN/криптошлюзы, СЗИ от НСД, IDS/IPS, SIEM, WAF, антивирусные комплексы, сканеры уязвимостей.

• Понимание, какие настройки с точки зрения ИБ применимы к этим системам, — способность оценить проблему и адекватность решения, предложенного инженером.

• Практические знания в части аудита конфигураций, управления обновлениями и версиями, работы с уязвимостями.

• Опыт взаимодействия с вендорами и подрядчиками, ведения договорной документации.

• Навыки подготовки и согласования ТЗ, спецификаций, регламентов и отчетной документации.

• Опыт работы с заказчиками: проведение встреч, согласований, защита планов работ, предметный диалог на техническом уровне.

• Готовность к командировкам (плановые и аварийные выезды).

• Знание нормативной базы в области ИБ (ФСТЭК, ФСБ, ГОСТ, приказы регуляторов) — приветствуется.

Будет плюсом:

• Опыт работы администратором средств защиты информации или аналогичная позиция (инженер/эксплуатация СЗИ).

• Опыт эксплуатации продуктов из перечисленного парка (ViPNet, Континент, fsmzjyAyF, UserGate, PT AF, Dallas Lock, Security Vision и др.).

• Сертификации по управлению проектами (PMP, PRINCE2, PMI-ACP) и/или по ИБ.

• Опыт работы в интеграторе или сервисном провайдере ИБ.

• Технический бэкграунд: администрирование ОС (РЕД ОС, Astra Linux), сетей, средств защиты.