специалист по защите информации

ориентир по рынку

вакансия зп не указана

в среднем 205 173 ₽

мэтч

Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

Описания нет

Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов
Формирование предложений логики правил SIEM
Подготовка отчетных выгрузок о состоянии ИБ
Полный цикл ведения инцидентов в IRP – системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive)
Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM
Прием обращений по подозрениям на инциденты ИБ
Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ
Реагирование на инциденты ИБ

Наличие оконченного среднего специального или высшего образования
Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов
Понимание организации доменной инфраструктуры на базе OS Windows
Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов)
Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования
Стремление к получению новых знаний в ИБ
Будет плюсом: Основы администрирования Linux и Windows; Базовые знания написания скриптов bash, Powershell или навыки программирования; Практический опыт работы с NGFW, WAF, NTA, SIEM, тикетными системами; Опыт использования Wireshark; Понимание тактик и техник атакующих, способов их обнаружения и противодействия угрозам

siem irp windows linux tcp/ip osi dns dhcp nat bash powershell ngfw waf nta wireshark

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.