Эксперт отдела информационной безопасности

Чем предстоит заниматься:

• Сетевая безопасность, защита веб-приложений, защита конечных точек.

• Эксплуатировать технические средства защиты информации;

• Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов;

• Участие в разработке методических и технических документов по защите информации;

• Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны;

• Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации;

• Учет работ и объектов, подлежащих защите, установленных технических средств;

• Инвентаризация ИТ инфраструктуры;

• Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени;

• Разработка сложных правил корреляции;

• Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive);

• Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране);

• Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника;

• Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки;

• Проверка статуса агентов (коллекторов) сбора логов, отслеживание потока данных (EPS — событий в секунду) и стабильности хранения баз данных;

• Контроль политик аудита на целевых системах;

• Подключение к SIEM новых источников серверы, СУБД, NGFW, DLP, EDR, Active Directory, облачные сервисы);

• Постановка задач ИТ-отделу по устранению уязвимостей, изменению конфигураций серверов или обновлению ПО, ставших причиной инцидента;

• Проектирование и настройка…