Обязанности:

участие в построении и развитии технологического стека сетевой безопасности (NGFW, WAF, EDR, SIEM, Sandbox и т.д.);
настройка и мониторинг средств сетевой безопасности;
обработка инцидентов ИБ;
участие в расследовании инцидентов ИБ, поиск причин, построение "тайм лайн" атаки;
разработка технической и организационной документации по направлению сетевой безопасности;

Требования:

высшее (среднее специальное) образование (информационная безопасность (приоритет), информационные технологии);
опыт работы с решениями классов SIEM, NTA, EDR, SandBox, WAF, IDS/IPS. IRP, NGFW;
знание основ тактик и техник атак (MITRE ATT&CK);
знание жизненного цикла инцидента ИБ;
навыки мониторинга и анализа трафика;
знание OWASP Top 10.

Условия:

Похожие вакансии

Специалист по информационной безопасности (сетевая безопасность)