Администратор информационной безопасности

В компанию требуется администратор информационной в г. Москва.Обязанности:<p>Благотворительный Фонд Сбербанка Вклад в будущее реализует проекты и программы по направлениям современного образования, инклюзивной среды и поддержки развития благотворительности. Входит в топ-5 ведущих некоммерческих организаций страны. Проекты и продукты Фонда (в том числе цифровые) отмечены национальными и международными наградами. Более 10 млн школьников, их педагогов и родителей используют материалы и продукты Фонда практически во всех регионах страны. В 2024 году при поддержке ЮНЕСКО решения Фонда по содействию благополучию детей вышли и на международный уровень.</p><strong>Обязанности</strong> <ul> <li>Сопровождение СЗИ (KSC/Kesl, Wazuh, Authentic, Vaultwarden, GitLab, Ansible, Fleet, i-top), прочие, вновь внедряемые СЗИ;</li> <li>Проведение ТО, конфигурация политик безопасности, реализация мониторинга, внедрение алгоритмов автоматизации, устранение сбоев/неисправностей.</li> <li>Анализ журналов и логов, конфигурация ОС под требования Системы, обновление ОС по требованиям КБ;</li> <li>Информационная поддержка пользователей в области КБ, смежных специалистов.</li> <li>Комплексное сопровождение решений NGFW на базе UserGate</li> <li>Администрирование, конфигурация правил и политик доступа, внедрение и конфигурация NGFW, роутеров, коммутаторов, прочих сетевых устройств и сервисов;</li> <li>Анализ журналов трафика, реализация белых и черных списков, работа с межсетевым экраном.</li> <li>Проведение ТО. Информационная поддержка;</li> <li>Отслеживание исполнения автоматизированных задач в области кибер безопасности контуров объектов автоматизации, проведение ТО системы;</li> <li>Анализ журналов и логов, конфигурация ОС для работы Системы;</li> <li>Информационная поддержка;</li> <li>Настройка политик безопасности;</li> <li>Проведение аудитов инфраструктуры, проведение ПНР и ПМИ;</li> <li>Верификация и выявления несоответствий в проектной и рабочей документации;</li> <li>Оперативное реагирование на поступаемые события, инциденты и запросы в различных системах, входящих в состав СЗИ (в том числе порталы КБ);</li> <li>Понимание работы современных автоматизированных информационных систем, базовый уровень знаний популярных языков и сред разработки, баз данных, методов организации современных систем управления инфраструктурой.</li> </ul><strong>Требования</strong> <ul> <li>Высшее профессиональное образование в области кибербезопасности или ИТ в техническом ВУЗе;</li> <li>Понимание методов и способов обеспечения средств защиты информации (АВПО, IDM, IDS, SIEM, DLP, SOC/TDR, прочих)</li> <li>Уверенный пользователь unix-like</li> <li>Уверенные знания TCP/IP, популярных операционных систем;</li> <li>Опыт работы: более 2 лет</li> <li>Знакомство с моделями угроз: KillChain, MITRE ATT&amp;CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей;</li> <li>Знакомство с методами анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ;</li> <li>Понимание ландшафта киберугроз для облачного сервиса: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки)</li> </ul><strong>Условия</strong> <ul> <li>фис рядом со станцией метро Савеловская, (БЦ Фактория)</li> <li>гибридный и офисный формат работы</li> <li>годовой бонус и ежегодный пересмотр</li> <li>расширенный ДМС с первого дня + стоматология и льготное страхование для семьи</li> <li>корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT конференциях</li> <li>льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм+, скидки от партнеров компании и сервисов группы компаний.</li> </ul>.Присылайте резюме через форму или звоните по телефону