
Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий;
Анализ событий из источников в инфраструктуре и инцидентов ИБ, выявление аномалий;
Адаптация новых источников событий;
Оперативное информирование соответствующих сотрудников о потенциальных инцидентах, предоставление рекомендаций по их расследованию и устранению;
Участие в расследовании инцидентов ИБ и реагировании на них в том числе совместно с SOC;
Эксплуатация средств защиты информации, таких как антивирусы, FW, IDS, средства защиты от НСД, SIEM, DLP, РАМ, 2FA, VM, АВЗ, СКЗИ КриптоПРО CSP, КриптоАРМ.
Администрирование собственной инфраструктуры ИБ.
Интеграция СЗИ в ИТ инфраструктуру, описание архитектуры решений, выбор оптимальных путей решения интеграционных задач.
Настройка ПК пользователей для работы c СКП ЭП в различных ГИС и ФГИС (ЕСИА, zakupki.gov.ru и тд).
Знание законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России, ГОСТ 57580)
Знание применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП, система управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусные заражения, взломы и др.) и др.
Знание стека протоколов TCP\IP.
Знание ОС Windows и Linux на уровне администратора.
Опыт работы с SIEM, СЗИ НСД, IPS\IDS, IDM, АВЗ.
Знание основ безопасной разработки как преимущество.
График работы с 9.00 до 18.00, оформление по трудовому законодательству.
Полный рабочий день,
Испытательный срок – 3 мес.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.