Обязанности:

Настройка, эксплуатация и сопровождение средств защиты информации (NGFW, IDS/IPS, DLP, EDR, WAF, SIEM и др.);
Мониторинг событий информационной безопасности, выявление и расследование инцидентов (L1/L2);
Глубокий анализ уязвимостей в ПО, сетевой инфраструктуре и аппаратных средствах; выработка мер по их устранению;
Участие в проектировании архитектуры ИБ и защите периметра, сегментации сети, настройке межсетевого взаимодействия;
Администрирование и настройка решений антивирусной защиты (Kaspersky, Dr.Web и др.);
Проведение анализа журналов событий ОС, СЗИ, сетевого оборудования (Cisco, Mikrotik, Palo Alto, Fortinet, CheckPoint и др.);
Участие в разработке и улучшении сценариев реагирования, интеграции с внешними SOC;
Участие в пентестах, сканировании инфраструктуры на уязвимости, внедрение средств hardening'а.

Требования:

Высшее образование в области ИБ/ИТ (в т.ч. тех. переподготовка от 500 ч., согласованная с ФСТЭК/ФСБ);
Опыт в сфере технической ИБ от 3 лет;
Глубокие знания в области сетевых протоколов и принципов защиты информации (TCP/IP, DNS, DHCP, VPN, TLS, RDP и пр.);
Опыт настройки NGFW (CheckPoint, FortiGate, Palo Alto, Cisco ASA и др.);
Уверенные навыки работы с Windows и Linux-системами (настройка, логирование, hardening);
Опыт работы с SIEM, антивирусными решениями, средствами анализа трафика и уязвимостей;
Знание фреймворков MITRE ATT&CK, OWASP, NIST;
Плюсом будут сертификаты: OSCP, CEH, CompTIA Security+, Fortinet NSE, Cisco CCNP Security и т.п.

Условия:

Похожие вакансии

Специалист по информационной безопасности