Главный специалист Отдела кибербезопасности

Обязанности:

• Пилотирование и внедрение средств защиты;

• Выявление, реагирование и предотвращение инцидентов ИБ, участие в проведении внутренних расследований;

• Контроль и управление доступом к информационным ресурсам в информационных системах;

• Установка и контроль обновлений серверов и рабочих станций Windows/Linux;

• Настройка и администрирование средств защиты информации: NGFW, IPS/IDS, MDM; сканеров уязвимостей (Usergate, SecretNet Studio, vGate и т.д.);

• Контроль и актуализация правил Firewall;

• Обслуживание системы Kaspersky Security Center;

• Анализ инцидентов и разработка контентных правил для DLP систем;

• Развитие процессов SOC. Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы (playbook'и реагирования на инциденты);

• Контроль программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ;

• Взаимодействие с подразделениями Банка в рамках функциональных обязанностей.

Требования:

• Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора;

• Уверенное знание операционных систем Linux (администрирование, настройка), опыт выявления и устранения уязвимостей в Linux-системах;

• Знание принципов обеспечения безопасности в ОС Windows, Windows Server, Linux: конфигурация, GPO, аудит;

• Опыт администрирования средств антивирусной защиты информации, систем мониторинга и аудита событий;

• Понимание принципов работы межсетевых экранов NGFW, средств защиты IDS/IPS;

• Умение анализировать инциденты, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий.

Плюсом будет:

• Опыт работы в направлении appsec (SAST, DAST, SCA);

• Мониторинг форумов/чатов по темам «уязвимости, атаки, утечки, взломы»;

• Опыт скриптовой автоматизации процессов Powershell, Python;

• Опыт использования автоматизированных…