Администратор по информационной безопасности

Мы — IT-компания, специализирующаяся на автоматизации бизнеса с помощью продуктов 1С и решений на платформе Битрикс. Внедряем, дорабатываем, консультируем и сопровождаем — нам доверяют как крупные предприятия, так и средней бизнес. Дополнительно сопровождаем технологическую инфраструктуру. Сейчас мы ищем опытного администратора по информационной безопасности, который сможет усиливать нашу команду и приносить результат.

Среди заказчиков компании: АО «Газпром диагностика», ООО «Газпром инвест», АО «Газпром теплоэнерго», ПАО «МОЭК», ПАО «Мосэнерго», ПАО «ТГК-1», АО «Невский завод», ООО «Газпром энергоремонт», ООО «Газомоторное топливо», ПАО «Аэрофлот», НИУ «Высшая школа экономики», ООО «Балтийская топливная компания», Министерство транспорта и связи Чеченской Республики, ГУП «Петербургский метрополитен», ГКУ «Информационно-аналитический центр Республики Башкортостан», Комитет по информатизации и связи Санкт-Петербурга и ГКУ «Управление информационных технологий и связи» и другие.

Обязанности:

• Администрирование Efros Config Inspector и/или Ankey IDM

• Организация и проведение работ по информационной безопасности и использованию средств защиты информации
• Внедрение, настройка и сопровождение используемых в организации средств защиты информации
• Обеспечение технической защиты конфиденциальной информации (коммерческой тайны, персональных данных и государственной тайны)
• Организация выполнения требований регуляторов в области информационной безопасности.
• Разработка технических заданий, корпоративных политик безопасности, составление регламентов и инструкций, относящихся к политике ИБ
• Проведение расследований инцидентов информационной безопасности
• Взаимодействие с подрядными организациями по тематике информационной безопасности.
• Осуществление учета средств криптографической защиты информации (СКЗИ) и электронной подписи, а также их администрирование и контроль функционирования и применения
• Консультирование сотрудников организации по вопросам информационной безопасности.
• Администрирование DLP
• Администрирование системы антивирусной защиты
• Администрирование сегмента локальной вычислительной сети для обработки конфиденциальной информации

• Высшее техническое образование, преимуществом будет высшее образование, связанное с информационной безопасностью
• Наличие сертификатов по продуктам Efros Config Inspector и/или Ankey IDM будет преимуществом
• Общее понимание принципов аутентификации и авторизации в различном ПО (Active Directory, FreeIPA, Atlassian Jira и Confluence)
• Умение читать логи (Syslog + logstash)
• Опыт работы с решениями класса Identity Management
• Опыт работы с СУБД (PostgreSQL, MS SQL, Oracle, MySQL) – подключение, запросы, написание кода, использующего БД
• Опыт работы с ОС Linux
• Опыт администрировании Windows, Linux, Active Directory, Exchange
• Знание и базовое понимание технологий: JSON, SQL, LDAP, XML, SOAP, REST, стек протоколов TCP/IP
• Понимание протоколов LDAP, FreeIPA, REST, SSH, SQL, PowerShell(WS-Management)
• Умение работать с IDE средами и средствами отладки (например - Postman, Apache JMeter)

• Полностью "белая" з/п
• Годовой бонус
• Возможности для карьерного роста и амбиций
• Аккредитованная ИТ-компания
• Комфортная рабочая обстановка, дружелюбный коллектив