Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности

Знания и навыки:

• Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации.

• Навыки настройки и администрирования средств защиты информации.

• Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации.

• Знание и понимание настроек безопасности для Windows, Linux систем, СУБД, сетевого оборудования и др.

• Понимание архитектуры технических решений информационной безопасности различных классов.

• Опыт анализа технических решений в области ИТ и ИБ с точки зрения потенциальных уязвимостей и угроз.

• Опыт работы с SIEM, опыт разработки правил и механизмов работы SIEM.

• Опыт интеграции систем, являющихся частью SOC, с инфраструктурными решениями и различными информационными системами бизнеса.

• Знание принципов работы основных систем, входящих в SOC.

• Уверенный пользователь средств защиты информации.

• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.

• Знание и понимание работы в основных SIEM систем (KUMA\Splunk\Qradar\ArcSight\PT SIEM).

• Наличие сертификатов в области информационной безопасности.

• Знания python, bash, PS, cmd scripts, powershell.

Опыт работы:

• Опыт работы в области информационных технологий - не менее 1,5 лет, на аналогичной позиции не менее 1 года.

Требования: Высшее образование в области информационных технологий или информационной безопасности, или наличие документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность».

Должностные обязанности:

• Реализация автоматизированного сбора и структурирования информации из Системы мониторинга событий информационной безопасности (далее – СМСИБ).

• Разработка новых правил корреляции и иных…