Инженер по администрированию систем защиты информации

Описания нет

• Системное администрирование инфраструктуры DLP;
• Поддержка серверных компонентов: application servers, базы данных, хранилища, сервисы анализа, транспортные модули, агенты;
• Администрирование приложения DLP и других СЗИ (IDP, WAF, VPN, Proxy, SIEM, VM, SpamFilter и т.д.);
• Первичная настройка системы, развертывание агентов, настройка сенсоров и серверных ролей;
• Настройка словарей, регулярных выражений, шаблонов документов, интеграций с AD, SIEM, корпоративной инфраструктурой;
• Управление ролями, правами доступа, настройка workflow;
• Диагностика, обновления, управление жизненным циклом этих систем;
• Работа с ДИБ, СБ, ИТ-подразделениями и эксплуатацией;
• Консультации по настройке и использованию DLP и других СЗИ;
• Участие в аудитах, проверках и регуляторных процедурах.

• Опыт администрирования DLP-систем Enterprise-уровня (Solar, Infowatch, SearchInform, Falcongaze и др.);
• Уверенное понимание клиент–серверных архитектур и сетевых протоколов (SMTP, HTTP/S, SMB);
• Опыт работы с Windows Server / Linux в качестве администратора;
• Понимание AD, GPO, сеть;
• Навыки диагностики и анализа логов (Wireshark).
• Системное мышление и внимательность к деталям;
• Умение оперативно реагировать на технические инциденты;
• Готовность работать с большим объёмом данных и комплексными системами;
• Грамотная коммуникация и способность аргументировать технические решения;
• Будет плюсом: опыт работы с другими СЗИ, участие в расследованиях ИБ-инцидентов, знание нормативных требований; Уверенное использование ИИ-инструментов в ежедневной работе (анализ данных, подготовка текстов, автоматизация рутинных задач) будет преимуществом

• График 5/2, 9.00-18.00 (пятница до 16:45)
• Свободный офисный стиль в одежде;
• Оформление в соответствие с ТК РФ, соц. пакет, медицинская страховка;
• Расширенный соц. пакет для кандидатов с ограниченными возможностями;