Администратор СЗИ

Обязанности:

• Администрирование и развитие СЗИ

• Настройка и контроль политик безопасности

• Мониторинг и реагирование на инциденты

• Ведение документации (регламенты, инструкции)

• Участие во внедрении новых решений ИБ

• Взаимодействие с IT, SOC / SIEM

Требования:

• Опыт администрирования KSC, KSMG, KSME и другие СЗИ от 2–3 лет

• Настройка политик безопасности (AV, HIPS, контроль устройств, контроль приложений)

• Реагирование на инциденты, анализ событий

• Работа с исключениями, профилями защиты

• Развертывание и сопровождение инфраструктуры

• Управление агентами и политиками

• Построение отчетности и мониторинга

• Настройка антиспам/антифишинг фильтрациизащита почтовых серверовнастройка политик обработки почтырасследование инцидентов в почтовом трафикеинтеграция с SIEM (выгрузка событий, настройка логов)

Общие компетенции по СЗИ

• Понимание архитектуры корпоративной ИБ:

• Endpoint protection

• Network security

• Email security

• SIEM (интеграции, события, корреляции)

• Опыт:

• внедрения СЗИ

• сопровождения и эксплуатации

• расследования инцидентов ИБ

• работы с уязвимостями и обновлениями

Администрирование инфраструктуры

Windows:

• Администрирование Windows Server (AD, GPO)

• Управление доменной инфраструктурой

• Настройка прав доступа и ролей

• Работа с журналами событий (Event Logs, Sysmon — плюс)

Linux :

• Базовое администрирование (Ubuntu/CentOS)

• Настройка сервисов, журналирование

• Работа с правами доступа

Сетевые знания :

• Понимание:

• TCP/IP, DNS, DHCP

• NAT, VLAN, сегментация

• VPN (IPSec, SSL VPN)

• Работа с:

• сетевыми журналами

• анализом сетевого трафика

• базовой диагностикой (ping, traceroute, netstat и т.п.)

Логирование и мониторинг

• Понимание принципов работы SIEM

• Настройка передачи логов (syslog, агенты)

• Определение критичных событий ИБ

• Базовый анализ инцидентов

Практические навыки

• Умение:

• писать и поддерживать инструкции (регламенты, runbook’и)

• документировать инфраструктуру…