Сетевой инженер по сопровождению систем защиты конечных устройств

Блок информационной безопасности (ИБ) - это драйвер культуры и технологий информационной безопасности в Ростелеком, один из лидеров отрасли обеспечения мер информационной безопасности в России. Блок объединяет более 350 профессионалов в области информационной безопасности. Команда разрабатывает и обеспечивает информационную безопасность цифровых активов компании, управляет рисками в области информационной безопасности, проводит R&D проекты совместно с производителями оборудования и ПО.

В инфраструктуру дочерней организации ООО «РТЛ-Технологии» мы ищем Специалиста по сопровождению систем защиты конечных устройств

Что нужно делать:

• Администрирование средств защиты информации конечных устройств, таких как - PAM систем (SafeInspect), систем двухфакторной аутентификации (Мультифактор), систем контроля состояния защищенности рабочих мест на основе политик и требований (САКУРА), систем предотвращения утечек данных (DLP Solar Dozor);

• Анализ текущей архитектуры организации и выявление возможностей для улучшения защищенности объекта защиты;

• Проведение анализа причин возникновения инцидентов ИБ и разработки рекомендаций по их предотвращению;

• Мониторинг состояния и анализ эффективности системы защиты информации в своей зоне ответственности;​​​​​​

Выполнять ограничение доступа к привилегированным учетным записям и предоставлять права только сотрудникам, которые действительно нуждаются в расширенном доступе, предоставлять доступ согласно заявкам.

Вести мониторинг всех действий привилегированных пользователей в реальном времени за счет системы реагирования, чтобы оперативно находить и устранять нарушения, а также участвовать в расследовании изучая логи действий УЗ админов.

Быть администратором системы, обеспечивать ее мониторинг работоспособности и администрирование продукта Solar SafeInspect.

Что ждем от тебя:

• Опыт внедрения или администрирования средств защиты информации, таких как: антиспам на Open Source или российских решений, понимать применение DKIM/SPF/DMARC записей и систем двухфакторной аутентификации (Мультифактор, Aladdin 2FA, и т.п.);
• Опыт работы с Active Directory при интеграции с системами средств защиты информации;
• Администрирование почтового сервера компании;
• Понимание принципов маршрутизации трафика в сети предприятия.

Будет плюсом:

• Опыт работы со средствами виртуализации (Hyper-V, VirtualBox, Proxmox);

• Опыт работы подключения СУБД (PostgreSQL, Microsoft SQL Server и т.п.) к средствам защиты информации;

• Опыт в организации и проведении расследований инцидентов ИБ, в том числе связанных с утечкой защищаемой информации.

Мы предлагаем:

• Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
• Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;
• Пятидневная рабочая неделя с 09:00 до 18:00, удаленный или гибридный формат работы.
• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;
• Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);
• Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;
• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.