Главный специалист ID9112

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Опыт администрирования СЗИ, управления уязвимостями, реагирования на инциденты

• Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты
• Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239
• СТО ПАО Газпром
• СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования
• Опыт автоматизации (скрипты, оркестрация)
• Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК
• Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами
• Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования
• Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ
• ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust
• Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности

Место работы и занятость

• График: полный рабочий день
• Место работы: г. Санкт-Петербург, Университетская набережная, 7-9-11

Описание

• Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе
• Техническое сопровождение используемых комплексов
• Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации
• Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром
• Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества
• Автоматизация работы с комплексами СЗИ
• Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе
• Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента
• Сканирование систем на уязвимости
• Формирование заявок на устранение
• Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром
• Формирование отчётности для руководства
• Организация процесса разведки угроз информационной безопасности в Обществе
• Администрирование и развитие платформы управления индикаторами компрометации в Обществе
• Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе
• Реагирование на инциденты ИБ в составе ГРИИБ
• Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса