Cпециалист по информационной безопасности

Обязанности:

• Участие в монтаже, пуско-наладке средств обеспечения информационной безопасности.

• Администрирование NGFW, SIEM, AV, EDR (проектирование, первичное конфигурирование, создание правил, политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и тд.).

• Решение инцидентов, связанных с работоспособностью и производительностью средств обеспечения информационной безопасности.

• Взаимодействие с IT подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению защиты от атак.

• Реагирование на инциденты информационной безопасности, разбор срабатываний, корректировка политик, выявление первопричин.

• Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры.

• Аудит настроек, контроль выполнения рекомендаций по настройке средств обеспечения информационной безопасности.

• Анализ и устранение неисправностей доступности защищаемых ресурсов.

• Разработка и поддержка рабочей документации.

• Анализ существующих решений и/или аналогов.

Требования:

• Обязательное прохождение медицинской комиссии.

• Заполнение подробной анкеты (образец заполнения выдается).

• Высшее профессиональное образование в сфере ИБ.

• Владение ПК: ОС системы Winndows/Linux.

• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (MITRE ATT&CK, Cyber Kill Chain);

• Знание сетевых технологий на уровне не ниже CCNA.

• Навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов(bash/python/powershell);

• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений;

• Английский язык на уровне чтения технической документации.

• Умение грамотно формулировать свои мысли;

Условия:

• Обязательное прохождение медицинской комиссии.

• Заполнение подробной анкеты (образец заполнения выдается).

• Оформление в соответствии с ТК РФ.

• График работы 5/2…