описание

Описания нет

задачи

Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий
Адаптация новых источников событий
Оперативное информирование соответствующих сотрудников о потенциальных инцидентах, предоставление рекомендаций по их расследованию и устранению
Участие в расследовании инцидентов ИБ и реагировании на них в том числе совместно с SOC
Эксплуатация средств защиты информации, таких как антивирусы, FW, IDS, средства защиты от НСД, SIEM, DLP, РАМ, 2FA, VM, АВЗ, СКЗИ КриптоПРО CSP, КриптоАРМ.
Администрирование собственной инфраструктуры ИБ.
Интеграция СЗИ в ИТ инфраструктуру, описание архитектуры решений, выбор оптимальных путей решения интеграционных задач.
Настройка ПК пользователей для работы c СКП ЭП в различных ГИС и ФГИС (ЕСИА, zakupki.gov.ru и тд).

Знание законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России, ГОСТ 57580)
Знание применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП, система управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусные заражения, взломы и др.) и др.
Знание стека протоколов TCP\IP.
Знание ОС Windows и Linux на уровне администратора.
Опыт работы с SIEM, СЗИ НСД, IPS\IDS, IDM, АВЗ.
Будет плюсом: Знание основ безопасной разработки как преимущество

сетевая безопасность анализ защищенности управление доступом антивирусная защита pki электронная подпись siem tcp/ip windows linux ids ips dlp криптопро csp криптоарм