Администратор СЗИ (ИБ)

Обязанности:
- Администрирование и эксплуатация комплекса систем информационной безопасности;
- Техническое руководство группой эксплуатации систем информационной безопасности и экспертная поддержка инженеров администрирования 1-ой и 2-ой линии;
- Планирование, организация, выполнение и контроль качества работ по эксплуатации СЗИ, СКЗИ;
- Анализ и технический контроль текущего состояния работы СЗИ и СКЗИ в роли администратора информационной безопасности проекта;
- Ведение роли дежурного инженера в ходе решения критических инцидентов и проведения значимых (инфраструктурных) изменений для ключевых Заказчиков;
- Анализ эффективности использования администрируемых систем ИБ;
- Контроль ведения необходимой организационной и эксплуатационной документации;
- Формирование предложений по развитию (модернизации) системы защиты информации;
- Участие в разработке и проектировании архитектуры решений и методов их реализации;
- Реагирование на инциденты, выявленные средствами защиты: Анализ выявленной атаки, фильтрация ложных срабатываний;
- Выработка противомеры или частной сигнатуры для блокирования атаки;
- Проактивная доработка сигнатур для выявления новых векторов атак;
- Контроль Мониторинга оборудования СЗИ и СКЗИ;
- Постановка систем на мониторинг Zabbix;
- Актуализация моделей здоровья.

Требования:
- Опыт организационного взаимодействия с внутренними или внешними Заказчиками, с подрядчиками;
- Опыт организационного и технического взаимодействия с администраторами IT инфраструктуры в которой располагаются СЗИ, понимание принципов работы сетевого оборудования, доменных структур, виртуализации;
- Общее понимание принципов построения комплексных систем информационной безопасности;
- Опыт работы со следующими классами решений: 1) NGFW(«Континент» 4, UserGate, ViPNet xFirewall, Check Point, FortiGate); 2) СКЗИ (ViPNet, Континент, Ngate, Застава, С-Терра, Квазар, Фактор-ТС); 3) АВПО (KSC/KES/KESL/LA, SNS/SN LSP); 4) Сканеры Безопасности(MP 8, MP VM, Redcheck); 5) WAF(PT AF, континент WAF); 6) PAM(Indeed PAM, Safeinspect, СКДПУ, WALLIX Bastion).