Администратор ИБ (информационная безопасность)

Обязанности:

• Ключевые задачи:

• Внедрение, администрирование и развитие средств защиты информации.

• Работа со средствами мониторинга инфраструктуры (взаимодействие с SOC, Zabbix/Grafana/NDR/Deception и т.д.).

• Участие в расследовании инцидентов ИБ и контроль устранения последствий инцидентов.

• Проведение внутренних аудитов.

• Участие в процессах Patch Management и Vulnerability Management, сканирование корпоративных сетей на наличие уязвимостей и оценка эффективности принятых мер.

• Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры.

• Организация харденинга ИТ-систем и контроль соответствия политикам безопасности.

• Мы ждем, что вы:

• Получили профильное (или техническое с последующей переподготовкой в объеме не менее 500 часов) образование и уже более года развиваетесь в сфере ИБ.

• Разбираетесь в сетевых технологиях (OSI, TCP/IP, протоколы данных, инструменты анализа сетевого трафика).

• Работали с СЗИ/СКЗИ, умеете выявлять аномалии в логах и имеете опыт расследования инцидентов.

• Знакомы с мировыми практиками (MITRE ATT&CK) и ориентируетесь в законодательном поле РФ в области ИБ.

• Готовы брать на себя ответственность, проявлять инициативу и быть надежным командным игроком.

• Требования:

• Высшее образование

• Опыт работы от 1 года

• Опыт администрирования СЗИ (DLP, SIEM, SOAR, NDR, VM, AV и др.)

• Уверенные знания ОС Windows, Linux на уровне системного администратора;

• Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS; Опыт работы с продуктами Код Безопасности будет преимуществом.

• Опыт работы с инструментами сетевого анализа

• Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях;

• Опыт участия в проектах по внедрению средств защиты информации

Условия:

• Акредитованная IT компания.

• Оклад+ бонус годовой

• ДМС, мобильная связь.

• Дружный коллектив, коллеги у которых есть чему поучиться; )