Эксперт информационной безопасности (ИБ)

Основные обязанности:

1. Эксплуатация и администрирование инфраструктурных СЗИ

• Эксплуатация и сопровождение систем защиты серверов и рабочих станций.

• Администрирование: централизованных антивирусных решений (AV, EDR/XDR); DLP-систем; систем класса Email Security (ESG); PAM-систем; FIM-решений; систем 2FA/MFA.

• Настройка и актуализация политик безопасности.

• Управление white/black-листами (ПО, процессов, хешей, адресов, доменов и т.д.).

• Обеспечение корректной работы серверной части решений и агентской инфраструктуры.

• Обновление сигнатур, правил, версий ПО.

2. Контроль покрытия и защищенности активов

• Контроль полноты покрытия информационных активов инфраструктурными СЗИ.

• Контроль установки и корректной работы агентов на серверах и рабочих станциях.

• Участие в инвентаризации активов и проверках соответствия требованиям ИБ.

3. Дополнительные задачи

• Выпуск и сопровождение ключей, используемых в качестве второго фактора аутентификации в системе SWIFT.

• Участие во внедрении новых решений по защите инфраструктуры.

• Подготовка технической документации (регламенты, инструкции, схемы интеграции).

4. Требования к кандидату

Обязательные

• Опыт работы в сфере ИБ от 3 лет.

• Опыт работы с централизованной антивирусной системой: внедрение; настройка политик; сопровождение серверной части и агентов.

• Опыт работы с DLP-системой: внедрение; настройка политик; сопровождение инфраструктуры решения.

• Знание Linux Server (RedHat/Oracle/CentOS, Debian/Ubuntu): уверенная работа в CLI; использование пакетных менеджеров; установка и настройка open-source решений.

• Опыт администрирования Windows Server.

• Понимание принципов защиты серверов и рабочих станций.

• Понимание принципов управления доступом и работы привилегированных учетных записей.

Желательные

• Опыт работы с решениями класса Email Security.

• Опыт работы с PAM-системами.

• Базовые знания СУБД (PostgreSQL / MS SQL / MySQL) и SQL.

• Английский язык — уровень не ниже среднего…