cпециалист по информационной безопасности

Описания нет

• Участие в монтаже, пуско-наладке средств обеспечения информационной безопасности.
• Администрирование NGFW, SIEM, AV, EDR (проектирование, первичное конфигурирование, создание правил, политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и тд.).
• Решение инцидентов, связанных с работоспособностью и производительностью средств обеспечения информационной безопасности.
• Взаимодействие с IT подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению защиты от атак.
• Реагирование на инциденты информационной безопасности, разбор срабатываний, корректировка политик, выявление первопричин.
• Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры.
• Аудит настроек, контроль выполнения рекомендаций по настройке средств обеспечения информационной безопасности.
• Анализ и устранение неисправностей доступности защищаемых ресурсов.
• Разработка и поддержка рабочей документации.
• Анализ существующих решений и/или аналогов.

• Обязательное прохождение медицинской комиссии.
• Заполнение подробной анкеты (образец заполнения выдается).
• Высшее профессиональное образование в сфере ИБ.
• Владение ПК: ОС системы Winndows/Linux.
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (MITRE ATT&CK, Cyber Kill Chain);
• Знание сетевых технологий на уровне не ниже CCNA.
• Навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов(bash/python/powershell);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений;
• Английский язык на уровне чтения технической документации.
• Умение грамотно формулировать свои мысли;

• Оформление в соответствии с ТК РФ.
• График работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни.