Специалист по реагированию на инциденты ИБ

Чем Вам предстоит заниматься:

• Осуществление полного цикла реагирования на инциденты информационной безопасности: мониторинг, выявление, регистрация, анализ и расследование инцидентов

• Проведение служебных расследований в соответствии с внутренними нормативными документами Компании, сбор материалов и объяснений, подготовка заключений и рекомендаций

• Выявление и анализ уязвимостей во внешнем и внутреннем контурах Компании, проведение сканирования инфраструктуры и тестирования на проникновение информационных систем и веб-приложений

• Анализ событий и срабатываний средств защиты информации, выявление аномальной и подозрительной активности, совершенствование сценариев обнаружения угроз и корреляционных правил

• Эксплуатация и развитие средств защиты информации, анализ эффективности действующих настроек и политик безопасности, их оптимизация

• Взаимодействие с ИТ-подразделениями и владельцами информационных систем по вопросам устранения уязвимостей, ликвидации последствий инцидентов и соблюдения требований информационной безопасности

• Контроль выполнения корректирующих мероприятий по результатам выявленных инцидентов и уязвимостей

• Подготовка отчетности, аналитических материалов, заключений и рекомендаций по вопросам информационной безопасности.

Ключевые компетенции :

• Высшее техническое образование в области информационной безопасности, информационных технологий или смежных направлениях

• Практический опыт выявления, анализа и расследования инцидентов информационной безопасности

• Уверенное знание сетевых технологий, принципов построения корпоративной сетевой инфраструктуры, маршрутизации, сегментации сетей и организации удаленного доступа

• Знание основных фреймворков и стандартов в области информационной безопасности

• Практический опыт работы с системами SIEM, SOAR, DLP, EDR/XDR и NGFW.

• Понимание принципов работы WAF, средств защиты электронной почты, IDS/IPS и систем управления доступом

• Навыки анализа журналов событий…