Специалист по программным средствам защиты информации

Крупный строительный Холдинг «ТИТАН-2» приглашает на вакансию ведущий специалист по программным средствам защиты информации. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

• Развертывать и сопровождать САВЗ и DLP, устанавливать серверные компоненты и агенты на АРМ и серверы по согласованным техническим решениям.
• Контролировать охват защищаемых устройств, состояние агентов, применение политик, актуальность версий и баз; устранять ошибки установки, подключения и работы программных СЗИ.
• Проводить тестирование и установку обновлений, выполнять согласованные изменения и откат при необходимости, фиксировать результаты и поддерживать стабильную работу решений.
• Сопровождать типовые подключения к техническому контуру SIEM и проверять доставку событий; процессом мониторинга и аналитики владеет Отдел ИБ.
• Выполнять согласованные сканирования VM, передавать результаты владельцам ИТ, сопровождать совместное устранение уязвимостей и проводить контрольную проверку.
• Применять и проверять согласованные настройки ИБ AD/ALD Pro и Keycloak; базовое администрирование каталогов и серверов выполнять совместно с владельцами ИТ.
• Выполнять технические действия при инцидентах в зоне программных СЗИ, собирать журналы и сведения, передавать материалы в Отдел ИБ и эскалировать сложные случаи.
• Обеспечивать резервное копирование конфигураций СЗИ и восстановление по инструкциям, вести перечни компонентов, эксплуатационные документы и учет выполненных изменений.
• Участвовать в пилотировании, проверке настроек и приемке работ, осваивать перспективные PAM/IDM и замещать главного специалиста в пределах согласованных процедур программного блока.

• Высшее техническое образование по информационной безопасности, информационным технологиям, вычислительной технике или смежному направлению.
• От 3 лет практического опыта сопровождения программных СЗИ или инфраструктуры ИБ, включая развертывание агентов и устранение эксплуатационных неисправностей.
• Практические навыки развертывания и сопровождения программных СЗИ, прежде всего САВЗ и DLP: установка серверных компонентов и агентов, распространение настроек, проверка подключения, обновление и устранение неисправностей на АРМ и серверах.
• Умение сопровождать жизненный цикл агентов: контролировать охват, работоспособность, актуальность версий и баз, корректность применяемых политик. Навыки планирования изменений, тестирования обновлений, безопасного отката и восстановления настроек по эксплуатационной документации.
• Понимание сбора журналов и работы технического контура SIEM; навыки подключения типовых источников, проверки доставки событий и устранения ошибок. Знание основ VM, выполнения согласованных сканирований, обработки результатов и проверки устранения уязвимостей совместно с ИТ.
• Знание Windows и Linux в объеме сопровождения СЗИ; понимание сетевых протоколов, учетных записей, сертификатов и механизмов доступа. Навыки настройки и проверки компонентов ИБ AD/ALD Pro и Keycloak по согласованным стандартам и инструкциям.
• Умение анализировать журналы, диагностировать причины сбоев, работать с заявками и вести эксплуатационную документацию.
• Навыки автоматизации повторяющихся операций, проверки результатов изменений и своевременной передачи сложных задач главному специалисту.
• Консоли САВЗ, DLP, SIEM и VM; средства администрирования и диагностики Windows/Linux, PowerShell или Bash; системы учета заявок и документации.
• Требуется готовность осваивать новые решения и поддерживать взаимозаменяемость с главным специалистом по программному блоку.
• Будет плюсом: Профильная переподготовка и практические курсы по эксплуатации средств защиты информации являются преимуществом; Преимущество: опыт работы с решениями «Лаборатории Касперского», InfoWatch и MaxPatrol по соответствующему классу средств защиты; Опыт PAM/IDM является преимуществом

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании: г. Санкт-Петербургу, ул. Профессора Попова 37. г. Санкт-Петербург, 18я линия ВО 29Б. г. Сосновый Бор, Петра Великого 9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.