Специалист группы кибербезопасности и оперативного реагирования

Обязанности:

• Настройка, администрирование и контроль систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);

• Мониторинг и анализ событий систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);

• Настройка источников логов, правил и оповещений для снижения ложных срабатываний;

• Мониторинг логов, выявление, расследование и классификация инцидентов ИБ, анализ причин и выработка корректирующих действий;

• Анализ и корреляция событий безопасности в SIEM для выявления сложных атак и аномалий;

• Сбор артефактов и технический анализ (логи, IOC);

• Управление инцидентами информационной безопасности (регистрация, локализация, устранение, восстановление, отчётность).

Требования:

1. Наличие высшего образования по направлениям «Информационная безопасность», «Информационные технологии», или иным смежным специальностям;

2. Наличие высшего образования и стажа работы не менее одного года в подразделениях либо организациях, деятельность которых связана с обеспечением безопасности, аудитом или контролем в сфере информационно-коммуникационных технологий.

3. Знание стандартов и фреймворков: ISO 27001, NIST;

4. Опыт администрирования систем защиты (SIEM, IDS/IPS, Firewall, антивирус, VPN и др.);

5. Опыт анализа и расследования инцидентов ИБ;

6. Глубокое понимание сетевых технологий (TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP) и принципов защиты информации