Специалист в центр реагирования и мониторинга (квота для СВО)

Требования

Английский язык на уровне чтения технической документации. Знание отечественных и основных зарубежных норм и стандартов в области информационной безопасности. Знание уязвимостей используемых ОС, СУБД и приложений, сетевых протоколов и служб, используемых при осуществлении атак в IP-сетях. Знание концепций построения сетей, протоколов телекоммуникационного обмена Знание современных используемых технологий защиты сетей; принципов обеспечения безопасности в ИС, СУБД, основных методов и средств защиты информации Знание основ криптографической защиты информации Знание концепций ролей и полномочий в системах уровня ERP; принципов обеспечения безопасности в ИС Знание основ расследования компьютерных инцидентов.

Обязанности

Проводить мониторинг состояния информационной безопасности компаний в рамках зоны ответственности, идентификация угроз информационной безопасности; -Первичный анализ событий ИБ на предмет аномалий и нарушений; -Оперативное реагирование на инциденты ИБ, применение базовых мер по их локализации; -Предложение способов улучшения процессов по выявлению инцидентов информационной безопасности, реализации процедур реагирования на инциденты информационной безопасности; -Создавать и сопровождать базы знаний по инцидентам информационной безопасности; -Участвовать в проведении первичной экспертизы инцидентов информационной безопасности.