Инженер по информационной безопасности

Обязанности:

• Администрирование СЗИ: антивирус (KSC/KES), DLP, почтовые шлюзы:

• регулярное обновление инфраструктуры (агенты, серверы, базы)

• настройка и контроль политик защиты

• мониторинг срабатываний, реагирование на инциденты

• Администрирование NGFW (настройка политик безопасности)

• Администрирование СКУД (управление доступом, поддержка работоспособности)

• Настройка и развитие SIEM

• Автоматизация мониторинга и обнаружения инцидентов

• Ведение технической документации

Будет плюсом:

• участие в проекте внедрения сканера уязвимостей

• проведение внутренних аудитов безопасности инфраструктуры

• участие в проекте сегментации сети

Требования:

ОС и серверная инфраструктура:

• уверенное администрирование операционных систем Windows, Linux

• владение командной строкой Windows/Linux

• понимание принципов работы систем виртуализации и контейнеризации (опыт работы с такими системами приветствуется)

Инфраструктура:

• понимание принципов работы Active Directory, групповых политик (GPO)

Сети:

• глубокое понимание стека сетевых протоколов TCP/IP

• уверенное владение принципами маршрутизации и сегментации сети (VLAN)

• приветствуется опыт администрирования сетевого оборудования

• приветствуется опыт администрирования VPN

СЗИ:

• уверенное администрирование антивируса (Kaspersky Security Center, Kaspersky Endpoint Security)

• понимание принципов работы SIEM, DLP, IDS/IPS, WAF, PKI/СКЗИ (опыт администрирования приветствуется)

• умение работать с логами ОС, сетевого оборудования и приложений

Автоматизация и разработка:

• написание скриптов на Bash, Python, PowerShell для автоматизации рутинных задач

Документация и нормативная база:

• умение составлять четкую техническую документацию (инструкции по настройке, схемы сети)

• приветствуется умение писать внутренние политики и регламенты ИБ

Будет плюсом:

• опыт внедрения или администрирования сканеров уязвимостей

• опыт организации процесса управления обновлениями

Условия:

• Оформление по…