Главный специалист ID9112

Описание вакансии

Главный специалист ID9112

Обязанности

Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром . Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества. Автоматизация работы с комплексами СЗИ. Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе. Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента. Сканирование систем на уязвимости. Формирование заявок на устранение. Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром . Формирование отчётности для руководства. Организация процесса разведки угроз информационной безопасности в Обществе. Администрирование и развитие платформы управления индикаторами компрометации в Обществе. Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе. Реагирование на инциденты ИБ в составе ГРИИБ. Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.

Требования

Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты. Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239; СТО ПАО Газпром . СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования; опыт автоматизации (скрипты, оркестрация). Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК. Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами. Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования. Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ. ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust. Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности.

Квалификация: Опыт администрирования СЗИ, управления уязвимостями, реагирования на инциденты

Образование: Высшее образование — специалитет, магистратура

Опыт работы (лет): 3

Условия работы

Работодатель: ООО "ГАЗПРОМ ЦПС"

Регион: Город Санкт-Петербург

Адрес: г Санкт-Петербург, Университетская набережная, 7-9-11

Зарплата: 100 000 «руб.»

График: Полный рабочий день

Контактная информация

Андреева Анна Евгеньевна

Эл. почта: annand704@gmail.com

Телефон: +7(812) 313-30-08

Источник вакансии

Работа России — оригинал вакансии