Описание
Описания нет
Задачи
•Ведение процесса управления уязвимостями (прием и учет результатов от внутреннего пентестера и сканеров, оценка критичности, контроль устранения)
•Администрирование DLP-системы
•Взаимодействие с ИТ по устранению уязвимостей и внедрению мер защиты
•Анализ технической документации на информационные системы, разработка моделей угроз
•Подготовка технических заданий на внедрение и закупку средств защиты информации в рамках деятельности подразделения
•Подготовка служебных и организационно-распорядительных документов по ИБ (служебные записки, отчёты руководству, регламенты, инструкции)
Требования
•Опыт работы: не менее 3 лет в области информационной безопасности
•Практический опыт с SIEM (желательно Wazuh)
•Уверенный навык написания правил и декодеров, работа с OpenSearch/Kibana-дашбордами
•Опыт администрирования Kaspersky Security Center
•Знание инфраструктуры Active Directory и практический опыт работы с соответствующими серверными и клиентскими системами
•Опыт работы со сканерами уязвимостей
Будет плюсом:
•Знание ALD Pro, опыт работы с Astra Linux и другими отечественными ОС
•Навыки скриптинга (Python, PowerShell, Bash) для автоматизации
Условия
Условий в вакансии нет
