Найди работу
← К поиску

Главный специалист ID9112

Обязанности

  • Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО «Газпром». Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества. Автоматизация работы с комплексами СЗИ.
  • Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе. Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента. Сканирование систем на уязвимости. Формирование заявок на устранение. Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО «Газпром». Формирование отчётности для руководства.
  • Организация процесса разведки угроз информационной безопасности в Обществе. Администрирование и развитие платформы управления индикаторами компрометации в Обществе.
  • Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе.
  • Реагирование на инциденты ИБ в составе ГРИИБ. Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.

Требования

  • Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты.
  • Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239; СТО ПАО «Газпром».
  • СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования; опыт автоматизации (скрипты, оркестрация).
  • Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК.
  • Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами.
  • Инциденты ИБ: участие в ГРИИБ, разработка playbook’ов, тестирование сценариев реагирования.
  • Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ.
  • ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust.
  • Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности.

Требования к кандидату

Образование
Высшее образование — специалитет, магистратура
Опыт работы
От 3 г.

Данные по вакансии

Сфера деятельности
Информационные технологии, телекоммуникации, связь
График работы
Полный рабочий день
Место/тип рабочего места
Нет; Да
Медицинские требования
Медкнижка: Не указано
Количество рабочих мест
1
Адрес места работы
Город Санкт-Петербург, Университетская набережная, 7-9-11
Проживание
Нет

Дополнительные сведения

Перспектива карьерного роста
Нет
Типовая должность
Ничего не выбрано

Контакты по вакансии

  • Контактное лицо: Андреева Анна Евгеньевна
  • Эл. почта: annand704@gmail.com
  • Телефон: +7(812) 313-30-08
Источник: Работа России Внешняя вакансия из открытого источника.
Перейти к источнику