Инженер по информационной безопасности SOAR-систем

грейд
lead
страна
Россия
опубликована
вчера

описание

Описания нет

задачи

  • Лидировать направление эксплуатации средств защиты информации: планирование работ, распределение задач, контроль результатов и развитие команды инженеров
  • Участвовать в администрировании и развитии ключевых систем ИБ (SOAR, SOC-инфраструктура и критичные СЗИ)
  • Развивать автоматизацию реагирования на инциденты ИБ: проектирование SOAR-плейбуков, настройка интеграций с антифрод-системами, DLP, почтовыми и корпоративными сервисами
  • Обеспечивать стабильную и бесперебойную работу СЗИ: мониторинг, обновления, резервное копирование и устранение инцидентов
  • Организовывать пилотирование и внедрение новых средств защиты информации — от формирования технических требований до запуска в промышленную эксплуатацию
  • Развивать автоматизацию эксплуатации и процессов ИБ с использованием скриптов, API и SQL
  • Контролировать управление доступами, учётными записями, лицензиями и сертификатами
  • Взаимодействовать с вендорами и ИТ-подразделениями
  • Развивать техническую документацию и базу знаний.

требования

  • Опыт работы с современными средствами защиты информации: SOAR, SIEM, SOC, EDR, антивирусами, DLP, WAF и другими СЗИ
  • Глубокую техническую экспертизу в администрировании, настройке и сопровождении средств защиты информации, включая построение интеграций и автоматизацию процессов ИБ
  • Знание принципов сетевой безопасности, защиты инфраструктуры и веб-приложений (Firewall, Anti-DDoS, WAF)
  • Уверенные знания Linux и Windows Server, SQL, опыт работы со скриптами Python, PowerShell или Bash, API и средствами автоматизации
  • Опыт проектирования архитектуры SOAR, разработки сценариев автоматического реагирования и интеграции СЗИ с корпоративными системами
  • Опыт управления командой технических специалистов: постановка задач, распределение нагрузки, контроль сроков
  • Навыки организации бесперебойной эксплуатации СЗИ, управления инцидентами, обновлениями и внедрением новых решений
  • Опыт планирования развития направления ИБ, взаимодействия с вендорами и смежными подразделениями, обоснования технических решений и бюджетов
  • Готовность совмещать управленческие функции с личным участием в решении сложных технических задач.
  • Будет плюсом: Опыт работы в финтех сфере или банках

условия

  • Условий в вакансии нет

навыки

компания

похожие вакансии

статьи для DevOps-инженеров