Инженер по информационной безопасности
Описание
Обязанности: Мониторинг событий ИБ в SIEM-системах, анализ логов и корреляция событий Настройка и администрирование средств защиты (межсетевые экраны, DLP, антивирусы, IDS/IPS, WAF) Настройка политик безопасности на сетевом оборудовании (маршрутизаторы, коммутаторы, VPN) Администрирование систем управления доступом (ActiveDirectory, LDAP, IPA): создание/блокировка учетных записей, управление группами и политиками (GPO) Настройка и сопровождение средств криптографической защиты (СКЗИ) и ЭЦП Проведение сканирования уязвимостей и анализ защищенности инфраструктуры Участие в пентестах и управление процессом закрытия уязвимостей Реагирование на инциденты ИБ: расследование, изоляция атак, восстановление систем Настройка безопасных каналов связи (VPN, SSH, TLS) и контроль шифрования трафика Администрирование системы резервного копирования и восстановления критически важных данных Настройка безопасной конфигурации серверов (Windows/Linux) и веб-серверов (Nginx, Apache) Работа с БДУ ФСТЭК и CVE-базами, анализ новых уязвимостей Настройка и поддержка средств защиты виртуализации (VMware, KVM, Docker-безопасность) Проведение инструктажей по ИБ для новых сотрудников Настройка межсетевого экрана уровня приложений (NGFW) и правил фильтрации трафика Ведение учета и контроль целостности конфигураций средств защит Требования: Практический опыт аналогичной работы не менее 3-х лет Стэк: OWASP TOP 10, TCP\IP, Docker, AD, Pentest White Box, Python, Bash, Powershell, CVE, БДУ ФСТЭК России Условия: Место работы: м. Варшавская Оформление по ТК РФ, выплаты на банковскую карту, оплата больничных, отпуска Заработная плата и график работы согласовываются индивидуально, по итогам собеседования с руководителем