Старший специалист по информационной безопасности

Обязанности: Мониторинг и реагирование на события ИБ (Sandbox\IDS\SIEM\PAM и др.), выявление инцидентов ИБ, участие в расследовании и устранении инцидентов; Анализ log-файлов и журналов событий; Мониторинг систем защиты информации (проведение расследований инцидентов ИБ); Проведение тренингов и инструктажей по информационной безопасности сотрудникам, контроль за исполнением сотрудниками регламентов, положений, политик в области информационной безопасности и ЗИ; Участие в разработке правил и контроле разграничения доступа к информационным ресурсам организации; Контроль выполнения требований ИБ при разработке и внедрении инфраструктурных решений, организации защиты АРМ, серверов, технологий виртуализации, мобильных технологий, технологий удаленного доступа и др.; Оперативное взаимодействие с ИТ по вопросам реагирования на инциденты ИБ; Участие в выборе и внедрении новых систем информационной безопасности. Требования: Высшее образование в области информационных технологий или информационной безопасности; Опыт работы ИТ-администратором или ИБ-специалистом не менее 3 лет; Знание современных угроз и уязвимостей, понимание рисков, связанных с информационной безопасностью; Логическое мышление (умение рассуждать и разбираться в проблемной ситуации/аварии); Знание стека операционных систем Linux, Windows, систем виртуализации на уровне администратора; написание правил корреляции для SIEM-систем, опыт скриптинга на Python, Bash, PowerShell; Понимание базовых сетевых технологий (модель OSI, стек протоколов TCP/IP), принципов сетевой безопасности, безопасности web-приложений; Опыт осуществления контроля событий ИБ; Опыт работы с SIEM, Sandbox, NGFW и их администрирования; Опыт выявления и реагирования и управления инцидентами ИБ; Опыт обеспечения сопровождения проектов по внедрению (модернизации) ИС в части вопросов ИБ (формирование требований по защите информации в ТЗ, участие в разработке технических решений, участие в приемо-сдаточных испытаниях); Уверенный пользователь офисных пакетов; Знание иностранных языков на уровне чтения технической документации. Условия: Оформление согласно ТК РФ; "Белая" заработная плата; Уровень дохода обсуждается с успешными кандидатами по итогам собеседования; График работы - 5/2, с понедельника по пятницу с 9 до 18.