Старший инженер информационной &

Descripción del puesto:

Обязанности:

* Администрирование и поддержка 7-9 основных решений безопасности (включая Dlp, Pam, защиту от Ddos-атак, Waf, сканеры уязвимостей, антивирусное программное обеспечение и т. д.) для обеспечения непрерывной защиты ИТ-инфраструктуры и данных. Это включает в себя регулярное обновление, установку исправлений и проверку работоспособности всех назначенных систем для предотвращения уязвимостей в безопасности;

* Установка, настройка и устранение неполадок в системах безопасности. Руководство технической реализацией новых инструментов безопасности и модификация существующих конфигураций для противодействия возникающим угрозам или меняющимся бизнес-требованиям. Устранение сложных технических неисправностей для минимизации времени простоя системы;

* Реагирование на инциденты информационной безопасности и их расследование. Выступление в качестве ключевого технического специалиста при нарушениях безопасности или попытках атак. Анализ оповещений, локализация угроз, локализация последствий и участие в восстановлении затронутых систем для защиты данных и репутации компании;

* Управление командами поставщиков и поставщиками услуг. Сотрудничество с внешними подрядчиками для обеспечения соответствия качества предоставляемых услуг стандартам компании. Координация деятельности поставщиков в отношении внедрения решений, поддержки и решения проблем, выступая в качестве основного технического контактного лица в отношениях с поставщиками;

* Оказание поддержки пользователям (поддержка уровня L3 Expert) по всей России по вопросам, связанным с инструментами безопасности. Выступление в качестве точки эскалации для сотрудников, испытывающих проблемы с программным обеспечением безопасности (например, заблокированный доступ, оповещения Dlp). Оперативное устранение и решение этих проблем для обеспечения непрерывности бизнеса и производительности пользователей;

* Выполнение функций управления услугами (обязанности менеджера решений). Контроль полного жизненного цикла назначенных решений в области безопасности. Отслеживать уровни обслуживания, управлять мощностью и обеспечивать эффективную работу инструментов и их соответствие операционным потребностям бизнеса;

* Разработка и внедрение панели отчетности для функционального руководства. Создание визуальной аналитики и регулярных отчетов, обеспечивающих руководству четкое представление о ситуации в области безопасности, производительности систем, состоянии уязвимостей и эффективности текущих мер защиты;

* Оценка эффективности текущих мер безопасности. Проведение регулярных проверок существующего уровня безопасности для выявления слабых мест. Предлагать и инициировать изменения в поведении или архитектуре инструментов безопасности для повышения защиты от развивающихся киберугроз;

* Разработка и поддержка технической документации. Создание и обновление внутренних правил, стандартов и инструкций, касающихся методов информационной безопасности, конфигураций систем и правил доступа к сети, для обеспечения согласованности и соответствия требованиям.
Требования:

* Степень бакалавра в области информационной безопасности, компьютерных наук или аналогичной области;
* Подтвержденный опыт администрирования и поддержки разнообразного портфеля решений в области информационной безопасности (например, Dlp, Pam, защита от Ddos-атак, Waf, сканеры уязвимостей, антивирус). Глубокое понимание установки, настройки, устранения неполадок и управления жизненным циклом программного обеспечения безопасности;
* Уверенные знания в области администрирования ИТ-систем (Windows/Linux, сети), позволяющие эффективно устранять сложные кроссплатформенные проблемы;
* Демонстрируемая способность управлять внешними поставщиками услуг и командами поставщиков. Не просто использовать инструмент, а привлекать поставщиков к ответственности за соблюдение соглашений об уровне обслуживания (Sla), координировать их работу и обеспечивать качество аутсорсинговых услуг;
* Умение оказывать техническую поддержку конечным пользователям, четко объяснять политики безопасности и устранять блокировки или ошибки, связанные с инструментом, без нарушения работы бизнеса;
* Умение создавать понятную техническую документацию, руководства по эксплуатации и внутренние инструкции по безопасности;
* Знание процессов и фреймворков ИТ и информационной безопасности (Nist, Fstec, Itil и др.) и местного законодательства;
* Отличные коммуникативные навыки;
* Отличное знание английского языка, как письменного, так и устного;
* Способность переводить высокотехническую информацию на простой язык;
* Способность быстро адаптироваться к изменениям в сроках и последовательности действий, справляться с неопределенностью и успешно работать в условиях высокого давления