Ведущий специалист по информационной безопасности

Уважаемый Соискатель! Благодарим Вас за проявленный интерес к нашей Компании.

Ваши будущие задачи:

• Контроль функционирования ЗОКИИ с помощью систем безопасности и СЗИ.

• Организация защищённого информационного обмена через СМЭВ.

• Выявление угроз и уязвимостей, анализ вредоносной активности и аномальных процессов в инфраструктуре ЗОКИИ.

• Проведение форензики и технических расследований инцидентов ИБ.

• Эскалация реагирования на инциденты ИБ.

• Устранение последствий компьютерных атак.

• Подготовка отчётов и рекомендаций по усилению защиты и улучшению сценариев реагирования.

• Проведение внутренних аудитов по ИБ.

• Закупка лицензий и техподдержки решений по ИБ. Подготовка ТЗ на создание (совершенствование) системы защиты информации. Взаимодействие с подрядчиками, оказывающими услуги по защите информации.

• Участие в повышении уровня ИБ и защищённости ЗОКИИ.

• Участие в разработке внутренней документации (процессы, инструкции, регламенты и пр.).

Чтобы стать кандидатом, Вам необходимо:

• Высшее техническое образование (желательно по направлению ИБ) или курсы повышения квалификации ИБ.

• Опыт работы в ИБ и проектах на стыке ИТ и ИБ — от 5 лет.

• Знание методов и средств защиты информации, процедур передачи данных об инцидентах в профильные организации.

• Опыт работы с инструментами пентеста, поиска угроз, криминалистики, анализа трафика и логов.

• Опыт работы с SIEM-системами.

• Навыки написания отчётов по расследованиям инцидентов ИБ.

• Опыт расследования инцидентов в контейнерных средах и k8s, понимание архитектуры K8s (узлы, поды, службы, контроллеры, средства администрирования и защиты).

• Навыки администрирования Linux и Windows, понимание основ построения ИТ-инфраструктуры.

• Знание стека TCP/IP, принципов построения защищённых сетей и сетевых технологий на уровне администратора.

• Опыт работы со средствами виртуализации.

• Развитые аналитические и коммуникационные навыки, грамотный устный и письменный русский язык.

Мы…