Администратор СЗИ (ИБ)

Обязанности:

• Администрирование и эксплуатация комплекса систем информационной безопасности;

• Техническое руководство группой эксплуатации систем информационной безопасности и экспертная поддержка инженеров администрирования 1-ой и 2-ой линии;

• Планирование, организация, выполнение и контроль качества работ по эксплуатации СЗИ, СКЗИ;

• Анализ и технический контроль текущего состояния работы СЗИ и СКЗИ в роли администратора информационной безопасности проекта;

• Ведение роли дежурного инженера в ходе решения критических инцидентов и проведения значимых (инфраструктурных) изменений для ключевых Заказчиков;

• Анализ эффективности использования администрируемых систем ИБ;

• Контроль ведения необходимой организационной и эксплуатационной документации;

• Формирование предложений по развитию (модернизации) системы защиты информации;

• Участие в разработке и проектировании архитектуры решений и методов их реализации;

• Реагирование на инциденты, выявленные средствами защиты:

• Анализ выявленной атаки, фильтрация ложных срабатываний;

• Выработка противомеры или частной сигнатуры для блокирования атаки;

• Проактивная доработка сигнатур для выявления новых векторов атак;

• Контроль Мониторинга оборудования СЗИ и СКЗИ;

• Постановка систем на мониторинг Zabbix;

• Актуализация моделей здоровья.

Требования:

• Опыт организационного взаимодействия с внутренними или внешними Заказчиками, с подрядчиками;

• Опыт организационного и технического взаимодействия с администраторами IT инфраструктуры в которой располагаются СЗИ, понимание принципов работы сетевого оборудования, доменных структур, виртуализации;

• Общее понимание принципов построения комплексных систем информационной безопасности;

• Опыт работы со следующими классами решений:

• 1) NGFW(«Континент» 4, UserGate, ViPNet xFirewall, Check Point, FortiGate);

• 2) СКЗИ (ViPNet, Континент, Ngate, Застава, С-Терра, Квазар, Фактор-ТС) ;

• 3) АВПО (KSC/KES/KESL/LA, SNS/SN LSP);

• 4) Сканеры Безопасности(MP…