Главный специалист ID9112

Обязанности

• Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе.
• Техническое сопровождение используемых комплексов.
• Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации.
• Разработка и внедрение настроек комплексов СЗИ, в соответствии с требованиями законодательства Российской Федерации и СТО ПАО Газпром .
• Разработка эксплуатационной документации для используемых комплексов средств защиты информации Общества.
• Автоматизация работы с комплексами СЗИ.
• Организация процесса выявления и устранения уязвимостей программного обеспечения (прикладного и системного) в Обществе.
• Организация и контроль процесса управления уязвимостями инфраструктуры и патч-менеджмента.
• Сканирование систем на уязвимости.
• Формирование заявок на устранение.
• Работа с бюллетенями ФСТЭК и рекомендациями Службы корпоративной защиты ПАО Газпром .
• Формирование отчётности для руководства.
• Организация процесса разведки угроз информационной безопасности в Обществе.
• Администрирование и развитие платформы управления индикаторами компрометации в Обществе.
• Разработка и поддержание в актуальном состоянии руководящих документов по ИБ в Обществе.
• Реагирование на инциденты ИБ в составе ГРИИБ.
• Разработка, тестирование и актуализация сценариев реагирования на инциденты безопасности для бизнеса.

Требования

• Опыт: от 3 лет администрирования СЗИ, управления уязвимостями, реагирования на инциденты.
• Знание НПА: ФЗ‑187, ФЗ‑149, приказы ФСТЭК №17, №21, №239; СТО ПАО Газпром .
• СЗИ: администрирование NGFW, IDS/IPS, DLP, SIEM, PAM, средств резервного копирования; опыт автоматизации (скрипты, оркестрация).
• Управление уязвимостями: навыки работы со сканерами (MaxPatrol, RedCheck, Nessus), приоритизация уязвимостей, патч‑менеджмент, работа с бюллетенями ФСТЭК.
• Threat Intelligence: администрирование платформ индикаторов компрометации, анализ разведданных, корреляция с инцидентами.
• Инциденты ИБ: участие в ГРИИБ, разработка playbook ов, тестирование сценариев реагирования.
• Документация: разработка и актуализация политик, регламентов, эксплуатационной документации по ИБ.
• ОС/сети: администрирование Windows/Linux, понимание сетевых протоколов, сегментации, DMZ, принципов Zero Trust.
• Личные качества: методичность, внимание к деталям, способность балансировать требования безопасности и бизнес‑потребности.

Квалификация

• Опыт администрирования СЗИ, управления уязвимостями, реагирования на инциденты