Главный специалист по информационной безопасности

Чем предстоит заниматься:

• Ведение процесса управления уязвимостями (прием и учет результатов от внутреннего пентестера и сканеров, оценка критичности, контроль устранения);

• Администрирование DLP-системы.

• Взаимодействие с ИТ по устранению уязвимостей и внедрению мер защиты.

• Анализ технической документации на информационные системы, разработка моделей угроз.

• Подготовка технических заданий на внедрение и закупку средств защиты информации в рамках деятельности подразделения.

• Подготовка служебных и организационно-распорядительных документов по ИБ (служебные записки, отчёты руководству, регламенты, инструкции).

Наши пожелания к кандидату:

• Опыт работы: не менее 3 лет в области информационной безопасности.

• Практический опыт с SIEM (желательно Wazuh)

• Уверенный навык написания правил и декодеров, работа с OpenSearch/Kibana-дашбордами.

• Опыт администрирования Kaspersky Security Center

• Знание инфраструктуры Active Directory и практический опыт работы соответствующими серверными и клиентскими системами.

• Опыт работы со сканерами уязвимостей.

Преимуществом будет являться :

• Знание ALD Pro, опыт работы с Astra Linux и другими отечественными ОС.

• Навыки скриптинга (Python, PowerShell, Bash) для автоматизации.