Администратор комплексной системы информационной безопасности

Местоположение и тип занятости

Санкт-ПетербургПолный рабочий день

Компания

IT-компания «Газпром ЦПС» цифровизует бизнес-процессы, внедряет инновации и сопровождает крупные инвестиционные проекты.

Описание вакансии

О компании и команде

Газпром ЦПС (Цифровые Проектные Сервисы) – аккредитованная IT компания, проектирующая и разрабатывающая ИТ решения для газодобывающей отрасли. Мы создаем информационные системы и ресурсы для сопровождения крупных энергетических проектов.

Мы приглашаем к нам в команду кибербезопасности Администратора комплексной системы информационной безопасности

Обязанности:

  • Разработка и актуализация организационно-распорядительных документов по обеспечению информационной безопасности компании;
  • Внедрение, администрирование и обеспечение бесперебойной работы средств защиты информации компании (Firewall (в том числе уровня приложений), VPN, Anti-ddos, Antivirus, Sandbox, SIEM, Proxy);
  • Мониторинг и реагирование на события информационной безопасности компании;
  • Проведение расследований инцидентов информационной безопасности;
  • Разработка и управление политиками доступа к информационным ресурсам компании;
  • Настойка функций обеспечения информационной безопасности в коммутационном оборудовании (vlan, ACL, portsecurity и т.д.);
  • Сопровождении IT-инфраструктуры в части, касающейся информационной безопасности;
  • Изучение и анализ актуальных законодательных актов в сфере информационной безопасности.

Ожидания от кандидата

  • Высшее законченное образование (КОИБАС, информационные технологии, информационная безопасность);
  • Опыт работы в направлении обеспечения информационной безопасности от 3 лет;
  • Администрирование сетевых сервисов на базе продуктов Microsoft;
  • Администрирование сетевых сервисов под управлением linux-подобных ОС;
  • Построение VPN-сетей на базе отечественных и OpenSource-решений;
  • Развертывание, настройка и администрирование СрЗИ следующих классов: VPN-шлюзы(TLS-шлюзы, NGFW(UTM)-устройства, Антивирусные средства(в том числе «песочницы» и потоковые антивирусы), SIEM-системы, средства анализа защищенности.

Желательно:

  • Опыт работы с решениями класса NGFW, SIEM, DLP;
  • Опыт работы с PKI-инфраструктурой;
  • Опыт работы с отечественными платформами виртуализации;
  • Опыт в системном администрировании;
  • Опыт в программировании;
  • Знание стандартов СТО Газпром, ГОСТ, ИСО, NIST, PCI DSS в части информационной безопасности;
  • Понимание методов обеспечения безопасности контейнеров;
  • Понимание основ безопасной разработки ПО, DevSecOps и инструментов, обеспечивающих процесс безопасной разработки (SAST,DAST, сканеры уязвимостей).

Условия работы

  • Комфортный офис в центре города (5 минут от м. Спортивная);
  • Конкурентная заработная плата;
  • Годовое премирование (в размере нескольких окладов);
  • ДМС со стоматологией после прохождения испытательного срока;
  • Компенсация спорта;
  • Корпоративное обучение;
  • Корпоративные мероприятия и спортивные активности.