Обязанности: Анализ протоколов работы СЗИ, событий в журналах ОС, сетевом оборудовании, СУБД, приложений и т.п, поиск аномалийАдминитрирование инфраструктуры Системы управления инцидентами ИБ Разработка правил корреляции событий /сценариев выявления инцидентов ИБ Разработка методик и инструкций по работе с инцидентами информационной безопасности Настройка передачи событий безопасности из SIEM технологической автоматизации в корпоративный SIEMПроведение инвентаризации инфраструктуры Бесперебойная работа Системы управления инцидентами ИБ Организация работы подразделения Ввод в эксплуатацию новых правил корреляции Требования: Опыт работы со средствами защиты информации IPS/FW/SIEM/DLP/Антивирус и др. Знание инструментов, понимание методов и процессов работы с инцидентами информационной безопасности Базовые знания актуальных об угрозах кибербезопасности, о методах, инструментах и техниках проведения атак, а также о методах и инструментах их обнаружения и реакции на них Знакомство со скриптовыми языками программирования (bash, Perl, Phyton) Опыт администрирования операционных систем (Windows и Linux) Условия: Оформление по ТК РФ в штат аккредитованной IT - компании Конкурентный уровень заработной платы Сменный график работы Работа в офисе: г. Красноярск, ул.Весны, 3а Программа заботы о здоровье сотрудников с первого месяца работы (ДМС, корпоративный спорт) Для детей предусмотрены: ежегодные Новогодние подарки, ежегодные летние лагеря отдыха Доступ к корпоративной OnLine библиотеке Обучение в программах Корпоративного университета Корпоративные скидки BestBenefits, где собраны лучшие предложения от более 900 брендов товаров и услуг, доступные в разных городах России
Похожие вакансии