Эксперт по сопровождению систем защиты конечных устройств

Что предстоит делать

Блок информационной безопасности (ИБ) - это драйвер культуры и технологий информационной безопасности в Ростелеком, один из лидеров отрасли обеспечения мер информационной безопасности в России. Блок объединяет более 350 профессионалов в области информационной безопасности. Команда разрабатывает и обеспечивает информационную безопасность цифровых активов компании, управляет рисками в области информационной безопасности, проводит R&D проекты совместно с производителями оборудования и ПО. В инфраструктуру дочерней организации ООО «РТЛ-Технологии» мы ищем Эксперта по сопровождению систем защиты конечных устройств

• Проведение контроля АРМ сотрудников имеющих удаленный доступ в инфраструктуру дочерней организации ООО «РТЛ-Технологии», а также предотвращение в нарушение законодательства распространения контролируемой информации, за счет функций:
• Администрирования средств защиты информации конечных устройств, таких как - PAM систем (SafeInspect), систем двухфакторной аутентификации (Мультифактор), систем контроля состояния защищенности рабочих мест на основе политик и требований (САКУРА), систем предотвращения утечек данных (DLP Solar Dozor).
• Анализа текущей архитектуры организации и выявление возможностей для улучшения защищенности объекта защиты;
• Проведения анализа причин возникновения инцидентов ИБ и разработки рекомендаций по их предотвращению;
• Мониторинга состояния и анализ эффективности системы защиты информации в своей зоне ответственности;
• Выполнять ограничение доступа к инфраструктуре привилегированным учетным записям и предоставлять права только сотрудникам, которые действительно нуждаются в расширенном доступе.
• Вести мониторинг всех действий привилегированных пользователей в реальном времени за счет системы реагирования, чтобы оперативно находить и устранять нарушения, а также участвовать в расследовании изучая логи действий УЗ админов.
• Управлять в роли администратора системами ИБ, обеспечивать мониторинг работоспособности систем таких как Solar SafeInspect, DLP Dozor, Сакура, Антивирус Касперский.
• Что ждем от тебя:
• Опыт внедрения или администрирования средств защиты информации, таких как: антиспам на Open Source или российских решений, понимать применение DKIM/SPF/DMARC записей и систем двухфакторной аутентификации (Мультифактор, Aladdin 2FA, и т.п.);
• Опыт работы с Active Directory при интеграции с системами средств защиты информации;
• Администрирование почтового сервера компании;
• Понимание принципов маршрутизации трафика в сети предприятия.
• Будет плюсом:
• Опыт внедрения или администрирования средств защиты информации, таких как:
• Систем двухфакторной аутентификации (Мультифактор, Aladdin 2FA, и т.п.);
• DLP Dozor, InfoWatch и т.п.
• Антивирус каперский
• Опыт работы с Active Directory при интеграции с системами средств защиты информации;
• Управление Виртуальными машинами в среде Vmvare, KVM и т.п;
• Понимание принципов маршрутизации трафика в сети предприятия.
• Приветствуется:
• Опыт работы со средствами виртуализации (Hyper-V, VirtualBox, Proxmox).
• Опыт работы подключения СУБД (PostgreSQL, Microsoft SQL Server и т.п.) к средствам защиты информации.
• Опыт в организации и проведении расследований инцидентов ИБ, в том числе связанных с утечкой защищаемой информации.

Что предлагаем