Главный специалист по информационной без-ти (направление мониторинг и реагирование на инциденты ИБ)

Обязанности: участие в процессе мониторинга и реагирования на инциденты ИБ. участие в процессе контроля доступа к ИТ ресурсам. анализ событий ИБ. реагирование на инциденты ИБ (определение причин инцидента, идентификация источника угрозы), определения перечня ресурсов, вовлеченных в инцидент, и их критичность). проведение работ по контролю ИТ активов. участие в администрировании СЗИ (SIEM, Застава, Сканеры безопасности). участие в процессе анализа рисков информационной безопасности. Требования: высшее техническое образование в сфере информационных технологий и защиты информации. Опыт работы в области информационной безопасности не менее 2 лет. Знания и навыки администрирования операционных систем Windows (win server 2012 и выше), Linux (Ubuntu, Debian, СentOS и других версий OC семейства Linux). экспертные знания и навыки работы с SIEM, VM, WAF, NGFW, IRP, SecretNet, DLP, АВПО, сканерами безопасности, средствами зашиты виртуальных сред, средствами криптографической защиты. знание и опыт проведения тестирования и анализа защищенности ИТ-инфраструктуры. знание сетевых технологий в контексте обеспечения информационной безопасности. Ключевые навыки: умение работать в команде. работа с большим объемом информации. умение работать с логами. понимание принципов построения компьютерных сетей, стеков сетевых протоколов, модели OSI. знание основных принципов, процессов обеспечения ИБ, в том числе и риск-ориентированного подхода. понимание технологий обеспечения информационной безопасности. Условия: Официальное трудоустройство График работы 5/2 Собственная столовая