Специалист по информационной безопасности

Обязанности:

• Базовые знания и инфраструктура:

• Глубокое понимание сетевых технологий (TCP/IP, OSI, DNS, DHCP, HTTP/HTTPS, SSL/TLS).

• Уверенное знание архитектур и механизмов безопасности ОС Windows и Linux (на уровне продвинутого администратора).

• Понимание принципов работы средств защиты информации (СЗИ): межсетевые экраны (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), DLP, SIEM, антивирусная защита (EDR/XDR). Управление уязвимостями и инцидентами:

• Опыт работы со сканерами уязвимостей (MaxPatrol VM, Qualys, OpenVAS, XSpider и др.).

• Навыки расследования инцидентов ИБ (Incident Response), анализ логов, понимание методов работы злоумышленников (Kill Chain, MITRE ATT&CK).

• Опыт настройки и администрирования SIEM-систем (MaxPatrol SIEM, Kaspersky KATA, Splunk, Wazuh и др.). Нормативное регулирование (для РФ / СНГ): Знание требований регуляторов: ФСТЭК, ФСБ, Роскомнадзор.

• Понимание законодательства в области защиты персональных данных (152-ФЗ).

• Опционально: знание стандартов PCI DSS, ISO 27001, GDPR. Автоматизация (опционально, но желательно):

• Навыки написания скриптов для автоматизации рутинных задач (Python, Bash, PowerShell). Опыт и образование

• Образование: Высшее техническое (информационная безопасность, компьютерная безопасность, прикладная математика, IT).

• Опыт работы: От 1 до 3 лет в сфере информационной безопасности (в роли специалиста ИБ, администратора СЗИ или пентестера).

• Сертификация: Наличие сертификатов приветствуется (CISSP, CISM, CEH, Security+, или профильные сертификаты ФСТЭК/ФСБ/вендоров). Обязанности (для контекста вакансии)

• Мониторинг и анализ инцидентов ИБ, реагирование на них

• Администрирование и настройка средств защиты информации (СЗИ) на периметре и внутри сети.

• Проведение регулярного сканирования на уязвимости, контроль их устранения совместно с IT-департаментом.

• Участие в проектах по обеспечению соответствия требованиям регуляторов (152-ФЗ, ФСТЭК).

• Разработка и актуализация…