Ведущий специалист по информационной безопасности

В отдел информационной безопасности требуется мотивированный и целеустремленный ведущий специалист по информационной безопасности

Обязанности:

Расследование и отработка выявленных инцидентов информационной безопасности;

Инструментальный мониторинг информационной инфраструктуры организации;

Написание и доработка правил корреляции для системы мониторинга и анализа событий (SIEM);

Анализ сетевого трафика на предмет подозрительных запросов, соединений (PT NAD);

Администрирование средств защиты информации Kaspersky Security Center, DallasLock, MaxPatrol SIEM, RedCheck и др.;

Проведение анализа защищенности информационной инфраструктуры;

Контроль за соблюдением режима коммерческой тайны в организации (с помощью DLP-систем);

Написание и корректировка правил для DLP;

Подготовка отчетов о состоянии работ по обеспечению информационной безопасности в рамках мониторинга, выпуск информационных материалов;

Осуществление подготовки локальных нормативных актов.

Требования:

Высшее образование по направлению «Информационная безопасность», «Информационные системы и технологии», «Информационная безопасность телекоммуникационных систем», «Информационная безопасность автоматизированных систем», «Компьютерная безопасность» иное высшее техническое образование с профессиональной переподготовкой в соответствии с Приказом ФСТЭК No 235;

Опыт работы по направлению ИБ не менее 1 года;

Понимание архитектуры и принципов работы операционных систем (Windows, Unix);

Знание и опыт работы со стандартами и фреймворками: CVE, CWE, CVSS, ISO и др.

Хорошее знание и практический опыт работы с одним или несколькими решениями класса SIEM (ArcSight, MaxPatrol SIEM, FortiSIEM, Qradar, Splunk и др.);

Опыт работы с DLP-системами (InfoWatch Traffic Monitor, Staffcop и др.);

Знания о методах атак и эксплуатации распространенных уязвимостей (MITRE ATT&CK, Cyber Kill Chain, TTP);

Знание принципов построения корпоративных сетей, работы средств защиты информации;

Знание требований Федеральных…