Cпециалист по информационной безопасности
Описание
Обязанности: Участие в монтаже, пуско-наладке средств обеспечения информационной безопасности. Администрирование NGFW, SIEM, AV, EDR (проектирование, первичное конфигурирование, создание правил, политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и тд.). Решение инцидентов, связанных с работоспособностью и производительностью средств обеспечения информационной безопасности. Взаимодействие с IT подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению защиты от атак. Реагирование на инциденты информационной безопасности, разбор срабатываний, корректировка политик, выявление первопричин. Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры. Аудит настроек, контроль выполнения рекомендаций по настройке средств обеспечения информационной безопасности. Анализ и устранение неисправностей доступности защищаемых ресурсов. Разработка и поддержка рабочей документации. Анализ существующих решений и/или аналогов. Требования: Обязательное прохождение медицинской комиссии. Заполнение подробной анкеты (образец заполнения выдается). Высшее профессиональное образование в сфере ИБ. Владение ПК: ОС системы Winndows/Linux. Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (MITRE ATT&CK, Cyber Kill Chain); Знание сетевых технологий на уровне не ниже CCNA. Навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов(bash/python/powershell); Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений; Английский язык на уровне чтения технической документации. Умение грамотно формулировать свои мысли; Условия: Обязательное прохождение медицинской комиссии. Заполнение подробной анкеты (образец заполнения выдается). Оформление в соответствии с ТК РФ. График работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни. м. Коломенская (шаговая доступность).