Мониторинг и анализ событий информационной безопасности в SIEM системах;
Подготовка аналитической карточки по всем типизированным инцидентам;
Приём сообщений и взаимодействие со специалистами других линий и информационных ресурсов объектов КИИ;
Подготавливать аналитические отчёты по инцидентам ИБ
Требования:
Высшее образование по специальности "Информационная безопасность" и/или опыт и/или опыт работы по направлению специалист по взаимодействию с объектами не менее 1 года;
Знание основных векторов атак;
Знание основных принципов построения информационных систем и средств их защиты;
Навыки эксплуатации продуктов и систем информационной безопасности;
Понимание и/или опыт работы с SIEM системами;
Понимание принципов работы современного вредоносного программного обеспечения;
Знание сетевых технологий.
Оформление 3й формы допуска к гостайне
Адрес: г. Нижний Новгород, ул. Нартова, д.6
Навыки
SIEM
MaxPatrol
SOC
Расследование инцидентов информационной безопасности