Ведущий инженер информационной безопасности

Участие во внедрении и последующей эксплуатации следующих средств защиты информации:

конфигурирование, тестирование и настройка СЗИ в производственной инфраструктуре;

интеграция СЗИ с корпоративными сервисами (Active Directory, файловые ресурсы, почтовые и сетевые компоненты);

обработка событий и инцидентов безопасности, участие в расследованиях, выработка рекомендаций по реагированию;

разработка регламентов, процедур и технической документации;

взаимодействие с внутренними заказчиками и внешними подрядчиками по задачам ИБ.

Специалист с реальным опытом внедрения и администрирования нескольких классов ИБ-систем (SIEM, DLP, EDR, почтовые фильтры, защита рабочих станций и серверов);

хорошее понимание сетевой архитектуры, моделей угроз, способов компрометации, методов анализа логов и событий;

навыки построения логических цепочек в инцидентах, умение выявлять корневые причины и оценивать риски;

умение автоматизировать рутинные процессы (на скриптах или средствами систем);

готовность брать на себя задачи end-to-end: от планирования внедрения — до сопровождения и развития;

способность ясно оформлять мысли и делиться знаниями с командой.

Инфраструктурный вызов: hardening существующих сегментов сети, строительство и развитие новых ИБ-контуров;

широкую техническую зону — от операционной безопасности до архитектурных решений;

возможность вырасти в технического лидера, архитектора или руководителя; направления

поддержку профессионального развития: сертификация, обучение, доступ к внешним курсам;

участие в реальных кейсах, а не просто работа с дашбордом и заявками.