мониторинг и реагирование на киберинциденты в информационных систем информационной безопасности;
участие в расследовании инцидентов информационной безопасности;
участие в проектировании и создании систем защиты информации;
разработка и актуализация документации по информационной безопасности, проектов нормативных и методических материалов, а также регламентов, инструкций, и других организационно распорядительных документов;
участие в сопровождении и мониторинга zabbix, SIEM - систем, SOAR/IRP, KSC, DLP и прочее;
участие в обеспечении функционирования систем защиты информации, обеспечение функционирования подсистем сбора и анализа инцидентов информационной безопасности;
участие в процессе управления уязвимостями;
Требования:
высшее образование в области защиты информации или информационных технологий;
знание действующего законодательства в области информационной безопасности;
опыт работы не менее 1 года в области информационных технологий;
понимание актуальных угроз информационной безопасности, способов их эксплуатации, а также способов противодействия угрозам;
приветствуется опыт мониторинга и администрирования систем антивирусной защиты Kaspersky Security Center, SIEM, zabbix, DLP, SOAR.
знание стека TCP/IP, криптографических протоколов, принципов работы сетевого оборудования и межсетевых экранов;
знание и опыт в администрировании средств защиты информации, серверных и клиентских операционных систем.
Условия:
стабильная заработная плата 2 раза в месяц;
материальная помощь на оздоровление при предоставлении трудового отпуска;
подарки к праздникам;
возможность карьерного роста и профессионального развития;