Архитектор ИБ в аккредитованную IT Компанию Летуаль Что предстоит: 1.Обеспечение технической защиты Информационных Систем (ИС), ИТ инфраструктуры, разработки, закрытой информации бизнес-процессов Компании. 2.Настройка безопасности ОС, приложений, ИС, конечных устройств офисов, складов и магазинов, компонентов сети и прочей ИТ инфраструктуры из технологического стека. 3. Корректная настройка и эксплуатация средств защиты своими силами и с привлечением консультантов. 4. Определение требований к техническим средствам и организационным мерам защиты информации с учётом целесообразности исходя из модели угроз. 5. Проектирование ИБ процессов и ИБ систем, обоснование необходимости и достаточности ИБ инструментов и средств защиты, поиск, отбор, обоснование, внедрение и последующий контроль работы ИБ процессов и ИБ систем. 6. Управление технологиями доступа, проектирование и поддержание в актуальном состоянии ролевой модели прямого и удалённого доступа, автоматизация предоставления доступа, обеспечение невозможности обхода согласованных процедур. 7.Автоматизация ИБ процессов, встраивание ИБ в ИТ и бизнес-процессы. 8. Контроль конфигураций, хранение истории изменений, регулярный контроль соответствия и распространения настроек, драйверов, приложений, обновлений. Пример задач на данной позиции: Настраивать и отвечать за работу специализированных средств защиты и доступа, таких как NGFW, WAF, IDS/IPS, CDN, анти DDoS, анти фишинг, VPN, корпоративный антивирус и т.д. Разрабатывать и внедрять методы авторизации и аутентификации, технологии доступа, стремитьсякSSO,2FAит.д., обеспечивать отсутствие анонимности в корпоративной среде. • Снижать поверхность атаки, в том числе выявлять и устранять избыточный доступ, избыточные сервисы, уязвимые протоколы ит .д. Настраивать безопасность работы проводной и беспроводной сети, в том числе обеспечивать защиту компонентов и устройств, выстраивать необходимую сегментацию, ограничения, авторизацию, выявлять аномалии в работе сети ит.д. Обеспечиватьшифрованиезакрытойинформации,виртуальныхмашин,бэкапови прочих элементов ИТ-инфраструктуры для чувствительных данных. Анализировать архитектуру и состав разрабатываемых и внедряемых ИТ-решений на пригодность для работы в корпоративной среде с точки зрения ИБ, в том числена отсутствие возможностей для взлома или фрода. Мы ожидаем: Опыт администрирования и настройки ИБ для экосистемы Microsoft, в том числе глубокая настройка групповых политик, PKI, SQL, Exchange, экосистемы Apple в части клиентских устройств и экосистемы Linux/Unix, виртуализации VMware, серверного, сетевого, СХД оборудования корпоративного уровня, инфраструктурных корпоративных ИС, таких как почта, телефония и прочие коммуникации, СУБД, файловые хранилища, сервера печати, терминальные службы, системы резервного копирования, мониторинга, распространения обновлений, управления конфигурациями, учёта инфраструктуры и т.д. Администрирования и защиты высоконагруженных WEB приложений, защита от взлома, настройки WAF, защиты от DDoS. Работы с инструментарием российских облачных провайдеров: Яндекс, VK, DTLN, MTS, Megafon, RT и др. Формирования и поддержания в актуальном состоянии реестров, CMDB, базы знаний. Проведения расследований ИБ инцидентов, выявления злоумышленников, выявления и ликвидации очагов заражения вирусами и хакерским ПО. Работы с оборудованием и продуктами по информационной безопасности крупных отечественных и зарубежных вендоров, в том числе Cisco, Positive Technologies и других. Написания сложных скриптов. Мы предлагаем: Достойный конкурентноспособный уровень зп. (все белое, оформление по ТК); 3 месяца работы в офисе класса А с панорамным видом на Москву (5 мин. от метро Нахимовский проспект) с возможным переходом на частично удаленный формат после испытательного срока; Интересные задачи и работу в команде профессионалов.
Адрес
Москва