Администрирование продуктов информационной безопасности, включая обеспечение корректной работы систем защиты (DLP, SIEM, IDS/IPS, EDR, WAF, NAC, NTA, средств защиты почты и др.): настройка, конфигурирование, сопровождение, техническая поддержка, контроль актуальности и соответствия требованиям безопасности.
Проведение регулярного мониторинга событий информационной безопасности: выявление угроз, аномальной активности и попыток несанкционированного доступа; первичный анализ, классификация, документирование и передача инцидентов в соответствии с регламентами.
Внедрение технических контролей информационной безопасности, применение политик безопасности и тестирование корректности внедренных мер; обеспечение выполнения требований ИБ и поддержание актуальности механизмов защиты.
Консультирование сотрудников Банка по вопросам информационной безопасности: разъяснение требований и регламентов, оказание технической поддержки по вопросам безопасного использования систем и работы защитных решений.
Соблюдение корпоративных и профессиональных требований: деловой этики, внутренних регламентов и процедур в области ИБ, а также строгого соблюдения конфиденциальности и защиты информации.
Требования:
Высшее образование.
Опыт работы в профессиональной сфере или смежных областях — не менее 3 лет.
Знание стандарта ISO 27001, основных принципов и практик информационной безопасности.
Базовые знания в области информационных технологий, сетевого и системного администрирования.
Наличие навыков администрирования систем информационной безопасности и сетевой инфраструктуры.
Наличие навыков работы с системами защиты (IDS/IPS, DLP, SIEM и др.) и проведения анализа инцидентов ИБ.