Обязанности
Ключевые задачи:
•Внедрение, администрирование и развитие средств защиты информации.
•Работа со средствами мониторинга инфраструктуры (взаимодействие с SOC, Zabbix/Grafana/NDR/Deception и т.д.).
•Участие в расследовании инцидентов ИБ и контроль устранения последствий инцидентов.
•Проведение внутренних аудитов.
•Участие в процессах Patch Management и Vulnerability Management, сканирование корпоративных сетей на наличие уязвимостей и оценка эффективности принятых мер.
•Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры.
•Организация харденинга ИТ-систем и контроль соответствия политикам безопасности.
Мы ждем, что вы
•Получили профильное (или техническое с последующей переподготовкой в объеме не менее 500 часов) образование и уже более года развиваетесь в сфере ИБ.
•Разбираетесь в сетевых технологиях (OSI, TCP/IP, протоколы данных, инструменты анализа сетевого трафика).
•Работали с СЗИ/СКЗИ, умеете выявлять аномалии в логах и имеете опыт расследования инцидентов.
•Знакомы с мировыми практиками (MITRE ATT&CK) и ориентируетесь в законодательном поле РФ в области ИБ.
•Готовы брать на себя ответственность, проявлять инициативу и быть надежным командным игроком.
Требования
•Высшее образование
•Опыт работы от 1 года
•Опыт администрирования СЗИ (DLP, SIEM, SOAR, NDR, VM, AV и др.)
•Уверенные знания ОС Windows, Linux на уровне системного администратора
•Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS; опыт работы с продуктами Код Безопасности будет преимуществом
•Опыт работы с инструментами сетевого анализа
•Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях
•Опыт участия в проектах по внедрению средств защиты информации
Условия
•Аккредитованная IT компания
•Оклад + годовой бонус
•ДМС, мобильная связь
•Дружный коллектив, коллеги у которых есть чему поучиться
