Начальник отдела по технической защите информации

Сейчас мы в поиске Начальника отдела по технической защите информации, который усилит нашу команду.

Технические обязанности:

• Администрировать и сопровождать KSMG, KATAp, KSC, KES, KESL, KEDR.
• Выполнять troubleshooting и устранять инциденты и технические проблемы в работе средств защиты.
• Участвовать в подключении и настройке новых источников контроля к средствам антивирусной защиты (KATAp, KES, KESL, KEDR).
• Выполнять функции Antivirus Officer: организовывать и реализовывать подключение, настройку и сопровождении средств антивирусной защиты, контролировать состояние антивирусной защиты, покрытие инфраструктуры, актуальность баз и компонентов, выявлять проблемы и координировать их устранение.
• Осуществлять техническую поддержку средств защиты по принципу 1-й, 2-й и 3-й линий — от первичной диагностики до глубокого анализа и устранения сложных проблем.
• Анализировать события и срабатывания средств защиты, участвовать в расследовании инцидентов ИБ.
• Участвовать в развитии и совершенствовании технических мер защиты информационной инфраструктуры.
• Взаимодействовать с DevOps, системными и сетевыми администраторами при внедрении и эксплуатации средств защиты.

Требования:

• Опыт работы более 2 лет с KSMG, KATAp, KSC, KES, KESL, KEDR в инфраструктурах более 300 серверов и 500 АРМ.
• Практический опыт администрирования и сопровождения средств защиты информации.
• Опыт работы с техническими проблемами и инцидентами на 1-й, 2-й и 3-й линиях поддержки.
• Способность самостоятельно проводить диагностику, анализировать причины неисправностей и доводить решение проблемы до результата.
• Понимание принципов сетевого взаимодействия: TCP/IP, DNS, HTTP/HTTPS, маршрутизация, сегментация, VLAN, VPN, NAC.
• Готовность самостоятельно разбираться в новых технологиях и брать ответственность за отдельные направления технической защиты.

Будет большим плюсом:

• Опыт администрирования WAF: настройка политик защиты, управление правилами, анализ срабатываний и false positive.
• Опыт интеграции средств защиты и подключения различных источников событий к SIEM.
• Опыт работы с DLP.
• Знание принципов построения защищённой сетевой инфраструктуры.
• Опыт участия во внедрении и развитии средств технической защиты.

Условия:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.