Главный специалист ID9112

Your tasks

Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром . Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества. Автоматизация работы с комплексами СЗИ. Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе. Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента. Сканирование систем на уязвимости. Формирование заявок на устранение. Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром . Формирование отчётности для руководства. Организация процесса разведки угроз информационной безопасности в Обществе. Администрирование и развитие платформы управления индикаторами компрометации в Обществе. Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе. Реагирование на инциденты ИБ в составе ГРИИБ. Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.

Requirements

Опыт:

• от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты
• Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239; СТО ПАО Газпром
• СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования; опыт автоматизации (скрипты, оркестрация)
• Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК
• Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами
• Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования
• Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ
• ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust
• Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности

Высшее образование — специалитет, магистратура; Опыт: 3 лет