Инженер по информационной безопасности

Обязанности:

• Проектирование и внедрение защиты: Разработка архитектуры безопасности, настройка межсетевых экранов (Firewall), систем обнаружения вторжений (IDS/IPS), антивирусов и средств шифрования.

• Аудит и тестирование: Проведение регулярной проверки систем на уязвимости (включая сканирование портов и тестирование на проникновение)

• Мониторинг и реагирование на инциденты: Отслеживание подозрительной активности в реальном времени, расследование утечки информации, внешних атак или действий инсайдеров. [1]

• Разработка документации: Создание внутренних регламентов, политики безопасности, инструкций по доступу к данным и планов восстановления после сбоев

Требования:

• Контроль пользователей: Опыт внедрения и сопровождения систем мониторинга действий сотрудников ( DLP-системы , PAM-решения ) и управления правами доступа в корпоративной сети (Active Directory).

Мониторинг информационной безопасности: Опыт работы с системами сбора и анализа логов безопасности ( SIEM -системы) для отслеживания инцидентов как в виртуальной среде, так и на физических серверах.

Техническая защита инфраструктуры: Защита периметра сети, физических и виртуальных серверов от несанкционированного доступа и взлома. Настройка межсетевых экранов (NGFW) и систем обнаружения вторжений (IDS/IPS).

Администрирование виртуализации zVirt: Опыт развертывания, настройки и сопровождения платформы zVirt (или аналогов). Понимание принципов работы движка виртуализации (zVirt Engine), гипервизоров (zVirt Node), настройки хранилищ (SAN, NAS, local) и сетевых интерфейсов.

Безопасность виртуальных сред: Навыки настройки ролевой модели доступа в консоли zVirt, сегментации виртуальных сетей (VLAN), защиты трафика миграции виртуальных машин и резервного копирования инфраструктуры.

Управление резервным копированием: Практический опыт настройки систем бэкапа для виртуальных сред.

Глубокое знание Linux: Уверенное администрирование дистрибутивов на базе Linux , на уровне CLI. Умение настраивать политики…