Главный специалист по информационной безопасности
Описание
Чем предстоит заниматься:Ведение процесса управления уязвимостями (прием и учет результатов от внутреннего пентестера и сканеров, оценка критичности, контроль устранения);Администрирование DLP-системы.Взаимодействие с ИТ по устранению уязвимостей и внедрению мер защиты.Анализ технической документации на информационные системы, разработка моделей угроз.Подготовка технических заданий на внедрение и закупку средств защиты информации в рамках деятельности подразделения.Подготовка служебных и организационно-распорядительных документов по ИБ (служебные записки, отчёты руководству, регламенты, инструкции). Наши пожелания к кандидату:Опыт работы: не менее 3 лет в области информационной безопасности.Практический опыт с SIEM (желательно Wazuh)Уверенный навык написания правил и декодеров, работа с OpenSearch/Kibana-дашбордами.Опыт администрирования Kaspersky Security CenterЗнание инфраструктуры Active Directory и практический опыт работы соответствующими серверными и клиентскими системами.Опыт работы со сканерами уязвимостей. Преимуществом будет являться:Знание ALD Pro, опыт работы с Astra Linux и другими отечественными ОС.Навыки скриптинга (Python, PowerShell, Bash) для автоматизации.