Администратор СЗИ

Описание вакансии

Обязанности:

• Администрирование и развитие СЗИ
• Настройка и контроль политик безопасности
• Мониторинг и реагирование на инциденты
• Ведение документации (регламенты, инструкции)
• Участие во внедрении новых решений ИБ
• Взаимодействие с IT, SOC / SIEM

Требования:

• Опыт администрирования KSC, KSMG, KSME и другие СЗИ от 2–3 лет
• Настройка политик безопасности (AV, HIPS, контроль устройств, контроль приложений)
• Реагирование на инциденты, анализ событий
• Работа с исключениями, профилями защиты
• Развертывание и сопровождение инфраструктуры
• Управление агентами и политиками
• Построение отчетности и мониторинга
• Настройка антиспам/антифишинг фильтрациизащита почтовых серверовнастройка политик обработки почтырасследование инцидентов в почтовом трафикеинтеграция с SIEM (выгрузка событий, настройка логов)

Общие компетенции по СЗИ

• Понимание архитектуры корпоративной ИБ:
• Endpoint protection
• Network security
• Email security
• SIEM (интеграции, события, корреляции)

• Опыт:
• внедрения СЗИ
• сопровождения и эксплуатации
• расследования инцидентов ИБ
• работы с уязвимостями и обновлениями

Администрирование инфраструктуры

Windows:

• Администрирование Windows Server (AD, GPO)
• Управление доменной инфраструктурой
• Настройка прав доступа и ролей
• Работа с журналами событий (Event Logs, Sysmon — плюс)

Linux:

• Базовое администрирование (Ubuntu/CentOS)
• Настройка сервисов, журналирование
• Работа с правами доступа

Сетевые знания:

• Понимание:
• TCP/IP, DNS, DHCP
• NAT, VLAN, сегментация
• VPN (IPSec, SSL VPN)

• Работа с:
• сетевыми журналами
• анализом сетевого трафика
• базовой диагностикой (ping, traceroute, netstat и т.п.)

Логирование и мониторинг

• Понимание принципов работы SIEM
• Настройка передачи логов (syslog, агенты)
• Определение критичных событий ИБ
• Базовый анализ инцидентов

Практические навыки

• Умение:
• писать и поддерживать инструкции (регламенты, runbook’и)
• документировать инфраструктуру СЗИ
• взаимодействовать с ИТ и подрядчиками
• быстро локализовывать инциденты

Личные качества

• Ответственность за результат
• Проактивность
• Системность
• Умение работать в условиях инцидентов и дедлайнов

Будет большим плюсом

• Опыт работы с:
• SIEM
• WAF / NGFW
• Sandbox / EDR
• Опыт участия в расследовании инцидентов (IR/Forensics)
• Понимание MITRE ATT&CK

МЫ ПРЕДЛАГАЕМ:

• Работу в аккредитованной ИТ-компании
• График готовы обсуждать
• Профессиональное развитие: курсы, тренинги и базы знаний
• Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
• Корпоративные мероприятия и дружный коллектив
• Скидки на фитнес, на продукцию для сотрудников компании
• Свободный стиль в одежде
• Достойную Вашего профессионального уровня зарплату
• Официальное трудоустройство по ТК РФ, оплачиваемый отпуск, больничный

Ключевые навыки

• KSC
• KSMG
• KSME
• Windows
• Linux