Администратор ИБ (информационная безопасность)

Обязанности: Ключевые задачи: Внедрение, администрирование и развитие средств защиты информации. Работа со средствами мониторинга инфраструктуры (взаимодействие с SOC, Zabbix/Grafana/NDR/Deception и т.д.). Участие в расследовании инцидентов ИБ и контроль устранения последствий инцидентов. Проведение внутренних аудитов. Участие в процессах Patch Management и Vulnerability Management, сканирование корпоративных сетей на наличие уязвимостей и оценка эффективности принятых мер. Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры. Организация харденинга ИТ-систем и контроль соответствия политикам безопасности. Мы ждем, что вы: Получили профильное (или техническое с последующей переподготовкой в объеме не менее 500 часов) образование и уже более года развиваетесь в сфере ИБ. Разбираетесь в сетевых технологиях (OSI, TCP/IP, протоколы данных, инструменты анализа сетевого трафика). Работали с СЗИ/СКЗИ, умеете выявлять аномалии в логах и имеете опыт расследования инцидентов. Знакомы с мировыми практиками (MITRE ATT&CK) и ориентируетесь в законодательном поле РФ в области ИБ. Готовы брать на себя ответственность, проявлять инициативу и быть надежным командным игроком. Требования: Высшее образование Опыт работы от 1 года Опыт администрирования СЗИ (DLP, SIEM, SOAR, NDR, VM, AV и др.) Уверенные знания ОС Windows, Linux на уровне системного администратора; Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS; Опыт работы с продуктами Код Безопасности будет преимуществом. Опыт работы с инструментами сетевого анализа Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях; Опыт участия в проектах по внедрению средств защиты информации Условия: Аккредитованная IT компания. Оклад+ бонус годовой ДМС, мобильная связь. Дружный коллектив, коллеги у которых есть чему поучиться; )