Задачи
•Настройка, администрирование и контроль систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);
•Мониторинг и анализ событий систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);
•Настройка источников логов, правил и оповещений для снижения ложных срабатываний;
•Мониторинг логов, выявление, расследование и классификация инцидентов ИБ, анализ причин и выработка корректирующих действий;
•Анализ и корреляция событий безопасности в SIEM для выявления сложных атак и аномалий;
•Сбор артефактов и технический анализ (логи, IOC);
•Управление инцидентами информационной безопасности (регистрация, локализация, устранение, восстановление, отчётность).
Требования
•Наличие высшего образования по направлениям «Информационная безопасность», «Информационные технологии», или иным смежным специальностям;
•Наличие высшего образования и стажа работы не менее одного года в подразделениях либо организациях, деятельность которых связана с обеспечением безопасности, аудитом или контролем в сфере информационно-коммуникационных технологий;
•Знание стандартов и фреймворков: ISO 27001, NIST;
•Опыт администрирования систем защиты (SIEM, IDS/IPS, Firewall, антивирус, VPN и др.);
•Опыт анализа и расследования инцидентов ИБ;
•Глубокое понимание сетевых технологий (TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP) и принципов защиты информации.
Условия
Условий в вакансии нет.
