Наша команда в поиске Ведущего инженера по информационной безопасности, способного самостоятельно работать с инцидентами и готового участвовать в сложных технических проектах.
Обязанности:
- Мониторинг и администрирование средств защиты (МСЭ, КШ)
- Работа со стеком решений: AV, FW, NTA, SIEM, IRP, SOAR
- Кураторство направления мониторинга и реагирования на события информационной безопасности, участие в мероприятиях по обнаружению, предупреждению и ликвидации последствий компьютерных атак
- Проведение анализа инцидентов и создание правил корреляции в SIEM-системе для оперативного выявления угроз и аномалий
- Совершенствование процедур реагирования на инциденты и методов отработки инцидентов
- Организация работ и взаимодействие с подразделениями в целях реализации требования регулятора в области предоставления услуг связи по Федеральному закону №19-ФЗ от 24.02.2021
- Взаимодействие с IT командой для эффективного разрешения инцидентов
- Участие по части ИБ в разработке и сопровождении высоконагруженных (highload) ИТ – проектов.
Требования:
- Опыт администрирования МСЭ (CheckPoint, Usergate), КШ (Infotecs Vipnet). Опыт внедрения указанных средств будет преимуществом
- Знание сетевых технологий, протоколов, основных принципов кибербезопасности, желание развиваться в области информационной безопасности
- Навыки анализа данных и выявления угроз в областях информационной безопасности
- Понимание организации построения систем защиты информации
- Профильное ИБ-образование
- Стаж работы по направлению от 2х лет.
Условия:
