Менеджер отдела сопровождения систем информационной безопасности
Описание
Обязанности: Первоначальная установка, настройка, дальнейшая поддержка систем информационной безопасности: SIEM, PAM, VM, САЗ, DLP; Корректировка эксплуатационной документации на системы информационной безопасности; Gервоначальная установка и настройка SIEM-систем; Rонфигурирование SIEM для подключения новых источников событий: ОС, СУБД, МЭ, СЗИ, АСО и т.д.; Hазработка правил нормализации для событий, поступающих от источников из группы активов; Eстановка и отладка правил нормализации, агрегации, корреляции и обогащения; Eстановка, активация и первоначальная настройка сервера управления антивирусной защиты; Подготовка инсталляционных пакетов для удаленной и локальной установки агентов и программ антивирусной защиты; Настройка иерархической структуры администрирования и поддержка централизованного управления систем антивирусной защиты; Подготовка рекомендаций по модернизации систем защиты информации и/или оптимизации их конфигурации и настроек программного обеспечения. Требования: Высшее профессиональное образование по направлению «Информационная безопасность» или высшее профессиональное в области ИТ; Опыт работы не менее 5 лет в областях «Информационная безопасность»; Знания и понимание принципов работы доменных служб: AD, DNS, LDAP, Kerberos; Опыт администрирования и настройки ОС Astra Linux SE;Базовые знания принципов работы СУБД: MS SQL, PostgreSQL; Понимание принципов и базовый опыт работе с Docker, K8S; Опыт внедрения и поддержки систем классов: DLP, PAM, EDR, антивирусной защиты, SIEM, Zero; Опыт работы со скриптовыми языками: Powershell, Python; Опыт разработки правил нормализации, агрегации, корреляции в MaxPatrol SIEM; Опыт настройки MaxPatrol VM: группировка активов, настройки сканирования; Понимание принципов сегментации ЛВС организации; Понимание построения процесса реагирования на инциденты ИБ. Условия: Оформление в штат в соответствии с ТК РФ (оплачиваемый отпуск, больничный); Конкурентоспособная заработная плата (обсуждается по результатам собеседования); Соцпакет: с первых дней работы Вы получаете программу ДМС со стоматологией и корпоративную мобильную связь; График работы 5/2 с 8.00-17.00 часов.