Вакансия Адміністратор систем інформаційної безпеки

Skills

• Crowdstrike
• Active Directory
• SSL
• KMS
• CyberArk

Описание вакансии

Обов'язки:

• Обробляти інциденти/події ІБ пов’язані з AVP CrowdStrike, аналізувати логи AVP.
• Аудит будь-яких змін в Active Directory, поштових та файлових серверах.
• Керування сертифікатами SSL (PKI).
• Управляти доступами мобільних синхронізацій з поштовим сервером за протоколам Exchange Active sync.
• Налаштування, адміністрування та оновлення системи аудиту будь-яких змін в активному каталозі компанії, поштових та файлових серверів компанії Change Auditor.
• Налаштування, адміністрування та оновлення системи резервного копіювання даних ключових співробітників компанії – Veritas DLO.
• Налаштування, адміністрування, оновлення та операційна робота з системою KMS-сервісу.
• Налаштування, адміністрування та оновлення систем антивірусної безпеки – CrowdStrike.
• Налаштування, адміністрування та оновлення системи пошуку вразливостей ОС – AVP CrowdStrike.
• Налаштування, адміністрування та оновлення системи мультифакторної аутентифікації – Symantec VIP.
• Моніторинг загроз публічних ресурсів компанії – Nessus.
• Налаштування, адміністрування та оновлення системи контролю облікових записів – CyberArk PAS (on-prem & cloud).
• Налаштування, адміністрування та оновлення системи захисту інформації, що передається поштовою системою (опціонально).
• Налаштування, адміністрування та оновлення системи контролю додатків – app control.
• Супроводжувати угоди та системи інформаційної безпеки (ІБ).
• Впроваджувати і контролювати виконання корпоративних політик і процедур.
• Аналізувати захищеність інформаційних активів та розробляти заходи протидії.
• Адмініструвати, супроводжувати та впроваджувати системи ІБ.
• Дотримуватись корпоративних цінностей і принципів, чинних норм, політик, процедур та стандартів Компанії.
• Виконувати інші службові доручення Керівника.

Бажаний досвід:

• Досвід роботи в сфері інформаційної безпеки від 2-х років.
• Знання основ роботи інформаційних систем і мереж, засобів захисту інформації.
• Вміння та навички адміністрування інформаційних систем, проведення тестування на проникнення, оцінювання вразливостей додатків, операційних систем та мереж тощо.
• Виявляти й оцінювати ризики, загрози та вразливості інформаційної безпеки.
• Обирати відповідні заходи й засоби захисту інформаційних активів та прогнозувати їх результативність.
• Супроводжувати процеси реагування на інциденти інформаційної безпеки.
• Стійкі організаційні та комунікативні навички, стратегічне мислення.