Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.
Просьба указывать зарплатные ожидания
Цель должности: Администрирование комплекса СЗИ технологического сегмента, техническое обеспечение выполнения требований 187-ФЗ на объектах КИИ, разработка и ведение эксплуатационной документации, техническое сопровождение проверок надзорных органов (ФСТЭК России, ФСБ России).
1. Должностные обязанности
1. Разработка и ведение технической и эксплуатационной документации (25% времени):
-
Документирование по линии СКЗИ (требования ФСБ России):
-
Ведение журналов поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, лицевых счетов пользователей.
-
Оформление актов установки, ввода в эксплуатацию, изъятия и уничтожения ключевой информации («Континент-АП»).
-
Своевременное заполнение формуляров на используемые СЗИ/СКЗИ (фиксация версий, контрольных сумм, мест установки).
-
-
Техническое документирование сегмента КИИ (АСУ ТП):
-
Поддержание в актуальном состоянии Технических паспортов на объекты КИИ и смежные технологические системы.
-
Отрисовка и актуализация схем сетевой связности (L2/L3) производственного контура с детализацией зон безопасности, межсетевых экранов и точек контроля (в MS Visio / draw.io).
-
Формирование и актуализация Матриц доступа (правила фильтрации МЭ, ролевой доступ во FreeIPA, списки разрешенных подключений в Apache Guacamole).
-
Ведение перечней разрешенного программного обеспечения, технологического оборудования и доверенных носителей информации.
-
-
Разработка инструкций и регламентов (прикладной уровень):
-
Разработка пошаговых инструкций для инженеров АСУ ТП и внешних подрядчиков (удаленный доступ через Guacamole, работа с Континент-АП, регламент обращения со съемными носителями).
-
Создание технических регламентов (резервное копирование конфигураций СЗИ, регламент смены паролей во FreeIPA, обновление баз сигнатур Индусофт IDS).
-
-
Формирование доказательной базы для аудитов:
-
Подготовка технических отчетов, выгрузок конфигураций и журналов аудита для подтверждения выполнения мер безопасности перед проверяющими.
-
2. Администрирование производственного контура СЗИ :
-
FreeIPA:
-
Централизованное управление учетными записями, группами и политиками доступа хостов (HBAC, Sudo Rules) в производственном Linux-сегменте.
-
Интеграция сетевого оборудования, технологических серверов и прикладных сервисов (LDAP, Kerberos).
-
-
АПКШ «Континент» и «Континент-АП»:
-
Администрирование криптошлюзов, настройка защищенных VPN-соединений и правил межсетевого экранирования.
-
Развертывание и сопровождение клиентских мест «Континент-АП», управление жизненным циклом ГОСТ-сертификатов.
-
-
Индусофт IDS:
-
Организация съема технологического трафика (настройка SPAN/RSPAN-портов на коммутаторах АСУ ТП).
-
Непрерывный мониторинг технологической сети, выявление аномалий в работе промышленных протоколов и сетевых атак.
-
Тюнинг правил и сигнатур IDS для исключения ложных срабатываний без потери контроля безопасности.
-
-
Apache Guacamole:
-
Организация и эксплуатация защищенного шлюза удаленного доступа (RDP/SSH) к технологическим ресурсам для внутреннего персонала и сервисных инженеров.
-
Настройка двухфакторной аутентификации (2FA), видеозаписи сессий и протоколирования действий пользователей.
-
3. Участие в проверках надзорных органов (ФСТЭК, ФСБ):
-
Техническое сопровождение инспекторов регулятора совместно с Заместителем по ИБ.
-
Предоставление проверяющим актуальных журналов, паспортов систем, формуляров и сетевых схем.
-
Демонстрация работы СЗИ «на экранах»: показ примененных политик во FreeIPA, журналов событий в Индусофт IDS, видеозаписей сессий в Guacamole, правил фильтрации в «Континенте».
-
Оперативное устранение технических замечаний по результатам проверок.
2. Требования к кандидату
-
Образование:
-
Высшее профильное образование по направлению «Информационная безопасность» ИЛИ
-
Высшее техническое образование + диплом о профессиональной переподготовке по направлению «Информационная безопасность».
-
-
Опыт работы: От 2 лет инженером по защите информации, системным инженером с функциями ИБ в технологических/промышленных сетях или на объектах КИИ.
-
Навыки документирования:
-
Знание правил ведения поэкземплярного учета СКЗИ и ключевых документов в соответствии с требованиями ФСБ России.
-
Опыт составления технической документации: паспортов систем, формуляров СЗИ, рабочих инструкций (MS Word, Excel).
-
Уверенное владение инструментами отрисовки схем сетей (MS Visio, draw.io).
-
-
Технический стек (Hard Skills):
-
Уверенное администрирование ОС Linux (Astra Linux / РЕД ОС / Debian / RHEL).
-
Практический опыт работы с FreeIPA (управление правами, интеграция сервисов, HBAC).
-
Опыт эксплуатации СКЗИ/МЭ (линейка АПКШ «Континент», ПО «Континент-АП»).
-
Опыт работы с системами обнаружения вторжений (Индусофт IDS или аналогичные промышленные решения: PT ISIM, KICS for Networks).
-
Опыт развертывания и сопровождения Apache Guacamole (или схожих систем PAM / Bastion).
-
Понимание базовых сетевых технологий (модель OSI, VLAN, маршрутизация, NAT, VPN, анализ сетевых дампов в Wireshark) и специфики промышленных протоколов (Modbus, OPC UA/DA и др.).
-
Похожие вакансии Кибербезопасность
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.
Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.
Чем предстоит заниматься:
- Развертывание и поддержка SIEM системы
- Написание пользовательской документации по подключению источников логов в SIEM
- Разработка интеграций, экспортеров, скриптов для обслуживания системы
- Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
- Поиск возможностей улучшения текущей архитектуры сервиса
- Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
- Формирование технических требований доработок сервиса TDR
- Внедрение архитектурных изменений на уровне сервиса TDR
- Внедрение новых технологий в соответствии с роадмапом
- Составление и контроль прохождения плана onboarding для новичков
- Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
- Разработка и внедрение новых процессов
- Участие в формирование роадмапа по развитию сервиса или отдельных технологий
- Координация работы, управление проектами и обеспечение выполнения технических задач
Что для нас важно:
- Высшее техническое образование
- Опыт работы в любой SIEM
- Опыт администрирования операционных систем Windows, Linux
- Знания в области систем логирования в операционных системах
- Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
- Опыт написания SQL-запросов
- Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
- Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
- Опыт автоматизации (Python, Bash, Ansible/CI)
- Владение английским языком для понимания технической документации
- Понимание принципов построения масштабируемых и отказоустойчивых систем
- Понимание бизнес-целей, опыт стратегического планирования
- Способность быстро разбираться в новых технологиях и инструментах
- Способность системно анализировать проблему
- Понимание бизнес-целей, опыт стратегического планирования
- Опыт наставничества для начинающих и команды
Мы предлагаем:
Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании
Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
Обязанности:
- Стратегия и архитектура: Выполнение функций архитектора кибербезопасности во всех проектах с ИТ-составляющей. Разработка требований по организации корпоративной информационной системы (безопасность сетевой инфраструктуры, парольная и антивирусная защита, защита от НСД, защита информации, передаваемой по каналам связи).
- Управление и команда: Контроль состояния информационной безопасности в Компании (в т.ч. инструментальный). Управление командой ИБ, распределение ресурсов, наставничество.
- GRC и комплаенс: Разработка нормативной и методической документации по обеспечению ИБ на основе анализа рисков. Анализ соответствия бизнес-требований внедряемых автоматизированных систем Политике ИБ. Знание законодательства РФ в области ИБ, электронной подписи и требований регулирующих органов.
- Криптография и доступ: Понимание процессов функционирования УЦ, умение работать со средствами ЭП, аппаратными средствами защиты информации и криптографическим ПО различных производителей.
- Anti-APT и утечки: Определение каналов утечек информации из автоматизированных систем Компании и путей их устранения.
- Сетевая инфраструктура: Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).
- Процессы ИБ: Построение процессов управления инцидентами, реагирования на них и проведения расследований.
Требования:
- Опыт: Стаж работы в области информационной безопасности не менее 5 лет, опыт работы в управленческой должности не менее 3 лет. Опыт управления коллективом от 3-х человек.
- Hard Skills: Глубокие системные знания в сфере кибербезопасности. Опыт администрирования Active Directory, DNS, внедрения ITSM/CMDB. Знание сетевых технологий (модель OSI, маршрутизация). Опыт работы с NGFW, WAF, AntiDDoS, SIEM, EDR/XDR.
- Образование: Высшее профильное (техническое/ИБ).
- Soft Skills: Развитые коммуникативные навыки, умение вести переговоры с бизнесом и ИТ-дирекцией, стрессоустойчивость.
- Регуляторика: Экспертное знание законодательства РФ в области ИБ, защиты персональных данных, электронной подписи и требований ФСТЭК/ФСБ.
Условия:
-
Социальный пакет:
- Материальная помощь сотрудникам в разных жизненных ситуациях;
- Новогодние подарки детям работников;
-
Оформление / рефинансирование льготной ипотеки до - 4% от основной ставки (возможно для сотрудников от 6 мес. работы);
-
Подписка СберПрайм + бесплатно.
-
Укажите ваши финансовые ожидания.
-
О компании: Компания «Современные технологии» — 100% дочернее общество ПАО Сбербанк, созданное в 2003 году. Мы занимаемся комплексной эксплуатацией объектов недвижимости и гарантируем стабильное качество услуг по всей России. Присоединяйтесь к нам и получите стабильную, интересную и хорошо оплачиваемую работу!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.