Ведущий инженер по информационной безопасности
Локация: Москва
Опыт: 3–6 лет
Зарплата: обсуждается на собеседовании
Обязанности:
•Сопровождение и развитие SIEM-систем;
•Анализ событий информационной безопасности и расследование инцидентов;
•Проведение аудита Active Directory и привилегированных учетных записей;
•Контроль прав доступа администраторов, разработчиков, DevOps-инженеров и подрядчиков;
•Развитие процессов управления доступами и участие во внедрении IAM/IDM/PAM решений;
•Проведение аудитов защищенности инфраструктуры;
•Подготовка требований по hardening серверов и инфраструктурных сервисов;
•Анализ уязвимостей и контроль выполнения мероприятий по их устранению;
•Взаимодействие с командами инфраструктуры, DevOps, разработки и подрядчиками;
•Участие во внедрении новых средств защиты информации.
Требования:
•Опыт работы от 3 лет системным администратором, DevOps-инженером, инженером инфраструктуры или инженером по информационной безопасности;
•Практический опыт внедрения и сопровождения систем информационной безопасности;
•Уверенные знания Linux и Windows Server;
•Опыт работы с Active Directory;
•Понимание сетевых технологий (TCP/IP, DNS, VPN, Firewall, VLAN);
•Опыт анализа логов и расследования инцидентов;
•Понимание принципов управления доступами и привилегированными учетными записями;
•Навыки автоматизации (Bash, PowerShell, Python).
Формат работы: гибрид.