Менеджер отдела сопровождения систем информационной безопасности

Обязанности:

• Первоначальная установка, настройка, дальнейшая поддержка систем информационной безопасности: SIEM, PAM, VM, САЗ, DLP;

• Корректировка эксплуатационной документации на системы информационной безопасности;

• Gервоначальная установка и настройка SIEM-систем;

• Rонфигурирование SIEM для подключения новых источников событий: ОС, СУБД, МЭ, СЗИ, АСО и т.д.;

• Hазработка правил нормализации для событий, поступающих от источников из группы активов;

• Eстановка и отладка правил нормализации, агрегации, корреляции и обогащения;

• Eстановка, активация и первоначальная настройка сервера управления антивирусной защиты;

• Подготовка инсталляционных пакетов для удаленной и локальной установки агентов и программ антивирусной защиты;

• Настройка иерархической структуры администрирования и поддержка централизованного управления систем антивирусной защиты;

• Подготовка рекомендаций по модернизации систем защиты информации и/или оптимизации их конфигурации и настроек программного обеспечения.

Требования:

• Высшее профессиональное образование по направлению «Информационная безопасность» или высшее профессиональное в области ИТ;

• Опыт работы не менее 5 лет в областях «Информационная безопасность»;

• Знания и понимание принципов работы доменных служб: AD, DNS, LDAP, Kerberos;

• Опыт администрирования и настройки ОС Astra Linux SE;

Базовые знания принципов работы СУБД: MS SQL, PostgreSQL;

• Понимание принципов и базовый опыт работе с Docker, K8S;

• Опыт внедрения и поддержки систем классов: DLP, PAM, EDR, антивирусной защиты, SIEM, Zero;

• Опыт работы со скриптовыми языками: Powershell, Python;

• Опыт разработки правил нормализации, агрегации, корреляции в MaxPatrol SIEM;

• Опыт настройки MaxPatrol VM: группировка активов, настройки сканирования;

• Понимание принципов сегментации ЛВС организации;

• Понимание построения процесса реагирования на инциденты ИБ.

Условия:

• Оформление в штат в соответствии с ТК РФ (оплачиваемый отпуск…