Специалист по программным средствам защиты информации

Крупный строительный Холдинг «ТИТАН-2». ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

• Разрабатывать технические решения, планы внедрения и интеграции САВЗ, DLP, SIEM и VM в соответствии с согласованными требованиями и архитектурой ИБ.
• Выполнять внедрение, сложные настройки и интеграцию программных СЗИ, включая средства защиты серверов и автоматизированных рабочих мест (АРМ).
• Настраивать и сопровождать технический контур SIEM, подключать источники и обеспечивать доставку событий; процессом мониторинга и аналитики владеет Отдел ИБ.
• Организовывать техническое сканирование VM, анализировать результаты и совместно с владельцами ИТ обеспечивать приоритизацию, устранение и проверку уязвимостей.
• Настраивать и проверять компоненты ИБ AD/ALD Pro и Keycloak; базовое администрирование каталогов и серверов выполнять совместно с владельцами ИТ.
• Проверять настройки ИБ, работоспособность и эффективность интеграций, участвовать в аудитах и готовить предложения по устранению выявленных недостатков.
• Обеспечивать техническое реагирование на инциденты в зоне программных СЗИ, сохранять журналы и передавать материалы для анализа в Отдел ИБ.
• Сопровождать обновления и изменения, резервное копирование конфигураций СЗИ, восстановление и проверку решений после сбоев; поддерживать эксплуатационную документацию.
• Участвовать в пилотировании и приемке работ, сопровождать перспективные проекты PAM/IDM, консультировать ведущего специалиста и взаимозамещать его по программному блоку.

• Высшее техническое образование по информационной безопасности, информационным технологиям, вычислительной технике или смежному направлению.
• Практический опыт работы от 5 лет в информационной безопасности, включая самостоятельное внедрение и интеграцию программных СЗИ.
• Практические навыки проектирования технического контура, внедрения, интеграции и сопровождения программных средств защиты: САВЗ, DLP, SIEM и управления уязвимостями (VM).
• Умение оценивать совместимость, производительность, отказоустойчивость, зависимости и влияние изменений на работу ИТ-сервисов.
• Опыт подключения источников событий к SIEM, настройки сбора и нормализации журналов, технических правил обработки событий, проверки полноты доставки и устранения ошибок интеграции.
• Понимание жизненного цикла уязвимостей: выявление, приоритизация, передача владельцам ИТ и проверка устранения.
• Знание механизмов идентификации, аутентификации и разграничения доступа; опыт безопасной настройки и аудита AD или ALD Pro, интеграции с Keycloak.
• Понимание LDAP, Kerberos, SAML, OAuth 2.0 и OpenID Connect, групповых политик и привилегированного доступа.
• Понимание Windows, Linux, виртуализации, сетевых протоколов, сертификатов и журналирования в объеме, необходимом для внедрения СЗИ.
• Навыки автоматизации типовых операций, анализа сложных неисправностей и подготовки технической документации.
• Умение проводить техническое обследование, формировать план внедрения и критерии приемки, выполнять пилотирование и оценку результатов.
• Способность объяснять владельцам ИТ выявленные риски, согласовывать изменения и организовывать передачу решений в эксплуатацию.
• Будет плюсом: Профильная переподготовка и практические курсы по внедрению средств защиты информации являются преимуществом

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании: г. Санкт-Петербургу, ул. Профессора Попова 37. г. Санкт-Петербург, 18я линия ВО 29Б. г. Сосновый Бор, Петра Великого 9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.