Специалист отдела информационной безопасности

Обязанности: Обеспечение информационной безопасности вычислительной сети Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM) Мониторинг событий ИБ, получаемых с инфраструктуры, выявление и реагирование на инциденты Работа согласно регламенту по реагированию на инциденты, контроль полноты набора выявляемых инцидентов, действенных мер по их обработке Разработка мер по предотвращению утечки корп. данных при использовании устройств Управление уязвимостями (идентификация (периодическая или непрерывная), классификация, метрики) Мониторинг показателей состояния систем мониторинга и устранение неполадок получения событий ИБ Выявление инцидентов с спам-атаками и вредоносным ПО, аудит и мониторинг настроек, автоматизация обработки инцидентов, интеграция с другими СЗИ Активный поиск угроз и внутренних нарушителей ИБ Подготовка документации по поддерживаемым продуктам и решениям Требования: Высшее профильное образование Навыки анализа событий в DLP-системах Навыки мониторинга и анализа событий SIEM Опыт администрирования Windows/Linux-систем (в части настройки мониторинга и анализа событий) Навыки работы с документацией. Составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности Умение проводить расследование инцидентов, собирать и анализировать доказательства, восстанавливать хронологию событий и определять причины возникновения инцидентов Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них Умение работать с основными инструментами и системами мониторинге событий информационной безопасности, настраивать их и оптимизировать работу Базовые знания MITRE ATT&CK Понимание жизненного цикла инцидента (NIST, SANS) Знание программ DLP, PAM, SIEM, SOAR, VM Условия: Официальное трудоустройство по ТК РФ Белая зарплата, выплата два раза в месяц на банковскую карту Социальные гарантии (оплачиваемые отпуска, больничные листы) ДМС по корпоративной скидке для сотрудников и членов их семей Работа в комфортабельном офисе: Хабаровск (пр-д Гаражный, 5) Пятидневная рабочая с 09-00 до 18-00