Коротко о вакансии
- Зарплата
- от 100 000 ₽ в месяц
- Работодатель
- ООО «Газпром ЦПС»Все вакансии работодателя · 18
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- 3–6 лет
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — специалитет, магистратура
- Опыт работы: от 3 лет
- Квалификация: Опыт администрирования СЗИ, управления уязвимостями, реагирования на инциденты
- Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты
- Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239
- СТО ПАО Газпром
- СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования
- Опыт автоматизации (скрипты, оркестрация)
- Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК
- Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами
- Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования
- Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ
- ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust
- Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Санкт-Петербург, Университетская набережная, 7-9-11
Описание вакансии
- Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе
- Техническое сопровождение используемых комплексов
- Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации
- Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром
- Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества
- Автоматизация работы с комплексами СЗИ
- Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе
- Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента
- Сканирование систем на уязвимости
- Формирование заявок на устранение
- Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром
- Формирование отчётности для руководства
- Организация процесса разведки угроз информационной безопасности в Обществе
- Администрирование и развитие платформы управления индикаторами компрометации в Обществе
- Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе
- Реагирование на инциденты ИБ в составе ГРИИБ
- Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса