Специалист по информационной безопасности

Описания нет

• Настройка, администрирование и контроль систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);
• Мониторинг и анализ событий систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);
• Настройка источников логов, правил и оповещений для снижения ложных срабатываний;
• Мониторинг логов, выявление, расследование и классификация инцидентов ИБ, анализ причин и выработка корректирующих действий;
• Анализ и корреляция событий безопасности в SIEM для выявления сложных атак и аномалий;
• Сбор артефактов и технический анализ (логи, IOC);
• Управление инцидентами информационной безопасности (регистрация, локализация, устранение, восстановление, отчётность).

• Наличие высшего образования по направлениям «Информационная безопасность», «Информационные технологии», или иным смежным специальностям;
• Наличие высшего образования и стажа работы не менее одного года в подразделениях либо организациях, деятельность которых связана с обеспечением безопасности, аудитом или контролем в сфере информационно-коммуникационных технологий.
• Знание стандартов и фреймворков: ISO 27001, NIST;
• Опыт администрирования систем защиты (SIEM, IDS/IPS, Firewall, антивирус, VPN и др.);
• Опыт анализа и расследования инцидентов ИБ;
• Глубокое понимание сетевых технологий (TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP) и принципов защиты информации

• Условий в вакансии нет