Обязанности: анализ, классификация и обработка событий и инцидентов ИБ; участие в оперативном реагировании на события и инциденты ИБ; анализ состояния ИБ по данным систем мониторинга, участие в формировании корректирующих мероприятий по повышению уровня защищенности; аудит сетевой инфраструктуры и отслеживание изменений; взаимодействие со смежными подразделениями по вопросам реагирования на события и инциденты ИБ; участие в процессе управления уязвимостями в ИТ инфраструктуре; взаимодействие с НКЦКИ и Госсопка; формирование предложений по разработке правил обработки событий ИБ, корректировке методик реагирования на события и инциденты ИБ. Требования: высшее техническое образованием (желательное в области ИБ или ИТ) опыт работы в информационной безопасности или в сфере информационных технологий от 3 до 5 лет знание принципов организации сетей передачи данных, принципов функционирования протоколов стека TCP/IP, понимание модели OSI; знание сетевых протоколов (TCP/IP, DNS, DHCP); опыт работы с сетевым оборудованием и средствами обеспечения безопасности (маршрутизаторы, коммутаторы, NAC, NGFW, Firewall); опыт работы с SIEM/NAD (написания правил корреляции, нормализации); настройка/эксплуатация/техническое обслуживание серверного и сетевого оборудования; работа с виртуальными средами; опыт работы/развёртывания с системами мониторинга. Условия: стабильность: работа в современной компании с 120-летней историей; полное соблюдение ТК РФ; пятидневная рабочая неделя (с гибким началом и завершением рабочего дня); корпоративные скидки у компаний-партнеров (фитнес, рестораны, beauty); комфортный офис в самом центре Москвы; доход, соответствующий уровню компетенций и опыту; через 3 месяца работы предоставляем ДМС; профессиональное развитие – у нас проходят регулярные семинары и тренинги, а также мы даем возможность изучать иностранные языки за счет компании.
Похожие вакансии