Специалист Службы информационной безопасности

Обязанности:

• Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.

• Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.

• Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.

• Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.

• Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.

• Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.

• Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.

• Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.

• Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.

• Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.

• Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.

• Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.

Требования:

Образование и языковая подготовка:

• Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);

• Знание английского языка на уровне B2 (Upper-Intermediate)

Обязательные знания и понимание:

• Основные принципы и концепции информационной безопасности;

• Устройство и принципы администрирования ОС Windows и Linux;

• Базовые…