Чем предстоит заниматься:
— Ведение процесса управления уязвимостями (прием и учет результатов от внутреннего пентестера и сканеров, оценка критичности, контроль устранения);
— Администрирование DLP-системы.
— Взаимодействие с ИТ по устранению уязвимостей и внедрению мер защиты.
— Анализ технической документации на информационные системы, разработка моделей угроз.
— Подготовка технических заданий на внедрение и закупку средств защиты информации в рамках деятельности подразделения.
— Подготовка служебных и организационно-распорядительных документов по ИБ (служебные записки, отчёты руководству, регламенты, инструкции).
Наши пожелания к кандидату:
— Опыт работы: не менее 3 лет в области информационной безопасности.
— Практический опыт с SIEM (желательно Wazuh)
— Уверенный навык написания правил и декодеров, работа с OpenSearch/Kibana-дашбордами.
— Опыт администрирования Kaspersky Security Center
— Знание инфраструктуры Active Directory и практический опыт работы соответствующими серверными и клиентскими системами.
— Опыт работы со сканерами уязвимостей.
Преимуществом будет являться:
— Знание ALD Pro, опыт работы с Astra Linux и другими отечественными ОС.
— Навыки скриптинга (Python, PowerShell, Bash) для автоматизации.
