Руководитель проектов технической поддержки средств защиты информации

Альтиус Лаб - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.

В связи с расширением команды ищем Руководителя проектов технической поддержки СЗИ для сопровождения уже внедренных подсистем ИБ у наших заказчиков. Это не внедрение «с нуля», а комплексное ведение проектов эксплуатационной поддержки: аудиты, плановые и аварийные выезды, контроль актуальности версий и настроек, работа с уязвимостями, документацией и инцидентами. Вы будете единой точкой ответственности перед заказчиком и координатором команды поддержки, вендоров и разработчиков защищаемых систем.

Важно понимать специфику: это не модель «заявка — решение». Речь о полноценном сопровождении и постоянном поддержании подсистем ИБ на достаточном уровне — как с точки зрения практической информационной безопасности, так и с точки зрения соответствия требованиям законодательства и нормативных документов регуляторов.

Ключевые задачи:

• Планирование и организация плановых выездов на объекты заказчиков.
• Организация аварийных выездов и удаленной инцидентной поддержки.
• Согласование с заказчиком программ и планов проведения аудитов, контроль их исполнения.
• Проведение аудитов подсистем ИБ: проверка работоспособности, настроек, актуальности прошивок, ОС, версий средств защиты, баз сигнатур.
• Организация сканирования на уязвимости и контроль устранения уязвимостей — силами компании и с привлечением разработчиков защищаемых систем.
• Решение аварийных ситуаций, координация работ по восстановлению работоспособности подсистем.
• Контроль ведения базы знаний по поддерживаемым системам и типовым инцидентам.
• Разработка и согласование с заказчиком технических заданий и спецификаций.
• Ведение договорной работы с подрядчиками, взаимодействие с вендорами и разработчиками защищаемых систем.
• Актуализация эксплуатационной и проектной документации (регламенты, инструкции, схемы, паспорта систем).
• Подготовка, согласование с заказчиком и сдача отчетов об оказанных услугах за отчетный период.
• Управление сроками, ресурсами, рисками и отчетностью по проектам поддержки.

Парк средств защиты информации:

В работе — широкий спектр СЗИ и сопутствующей инфраструктуры:

• межсетевые экраны;
• криптографические шлюзы и VPN;
• средства защиты от НСД;
• IDS/IPS;
• SIEM;
• WAF;
• антивирусные комплексы;
• сканеры уязвимостей;
• сетевое оборудование и сопутствующая инфраструктура.

Конкретные продукты: ViPNet (HW, Prime, IDS, xFirewall, TIAS), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC, KSMG), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, Сканер ВС, SNS, UserGate, Security Vision IRP, PT AF, Аккорд, Dallas Lock и др.

Требования:

• Опыт руководства проектами в области ИБ или ИТ от 3 лет (желательно — в технической поддержке/сопровождении).
• Понимание принципов работы и функционала СЗИ из перечисленного парка: межсетевые экраны, VPN/криптошлюзы, СЗИ от НСД, IDS/IPS, SIEM, WAF, антивирусные комплексы, сканеры уязвимостей.
• Понимание, какие настройки с точки зрения ИБ применимы к этим системам, — способность оценить проблему и адекватность решения, предложенного инженером.
• Практические знания в части аудита конфигураций, управления обновлениями и версиями, работы с уязвимостями.
• Опыт взаимодействия с вендорами и подрядчиками, ведения договорной документации.
• Навыки подготовки и согласования ТЗ, спецификаций, регламентов и отчетной документации.
• Опыт работы с заказчиками: проведение встреч, согласований, защита планов работ, предметный диалог на техническом уровне.
• Готовность к командировкам (плановые и аварийные выезды).
• Знание нормативной базы в области ИБ (ФСТЭК, ФСБ, ГОСТ, приказы регуляторов) — приветствуется.

Будет плюсом:

• Опыт работы администратором средств защиты информации или аналогичная позиция (инженер/эксплуатация СЗИ).
• Опыт эксплуатации продуктов из перечисленного парка (ViPNet, Континент, Kaspersky, UserGate, PT AF, Dallas Lock, Security Vision и др.).
• Сертификации по управлению проектами и/или по ИБ.
• Опыт работы в интеграторе или сервисном провайдере ИБ.
• Технический бэкграунд: администрирование ОС (РЕД ОС, Astra Linux), сетей, средств защиты.