Старший специалист по информационной безопасности

Описание

• Настройка, эксплуатация и сопровождение средств защиты информации (NGFW, IDS/IPS, DLP, EDR, WAF, SIEM и др.);
• Мониторинг событий информационной безопасности, выявление и расследование инцидентов (L1/L2);
• Глубокий анализ уязвимостей в ПО, сетевой инфраструктуре и аппаратных средствах; выработка мер по их устранению;
• Участие в проектировании архитектуры ИБ и защите периметра, сегментации сети, настройке межсетевого взаимодействия;
• Администрирование и настройка решений антивирусной защиты (Kaspersky, Dr.Web и др.);
• Проведение анализа журналов событий ОС, СЗИ, сетевого оборудования (Cisco, Mikrotik, Palo Alto, Fortinet, CheckPoint и др.);
• Участие в разработке и улучшении сценариев реагирования, интеграции с внешними SOC;
• Участие в пентестах, сканировании инфраструктуры на уязвимости, внедрение средств hardening'а.

• Высшее образование в области ИБ/ИТ (в т.ч. тех. переподготовка от 500 ч., согласованная с ФСТЭК/ФСБ);
• Опыт в сфере технической ИБ от 3 лет;
• Глубокие знания в области сетевых протоколов и принципов защиты информации (TCP/IP, DNS, DHCP, VPN, TLS, RDP и пр.);
• Опыт настройки NGFW (CheckPoint, FortiGate, Palo Alto, Cisco ASA и др.);
• Уверенные навыки работы с Windows и Linux-системами (настройка, логирование, hardening);
• Опыт работы с SIEM, антивирусными решениями, средствами анализа трафика и уязвимостей;
• Знание фреймворков MITRE ATT&CK, OWASP, NIST;
• Плюсом будут сертификаты: OSCP, CEH, CompTIA Security+, Fortinet NSE, Cisco CCNP Security и т.п.

• График работы: 5/2, выходные дни: сб., вс.;

• Уровень оплаты труда обсуждается с успешным кандидатом на собеседовании.