Инженер по информационной безопасности в Центр мониторинга

Инженер отдела Центра мониторинга информационной безопасности — специалист, отвечающий за защиту инфраструктуры и реагирование на угрозы.

Наши ожидания от кандидата: наличие высшего образования (бакалавриат) в сфере ИБ, IT или смежных дисциплинах; доказанный опыт работы в информационной безопасности от 3 лет; уверенное владение сетевыми протоколами (TCP/IP, HTTP(S), DNS, SMTP); понимание принципов сетевой безопасности и навыки анализа трафика с применением Wireshark и tcpdump; знание операционных систем Windows и Linux, а также умение работать с журналами событий; свободное владение ПК (MS Office, оргтехника, СЭД, браузеры); технический уровень английского языка (B2) для работы с зарубежными источниками угроз; высокая ответственность, внимательность к деталям и способность эффективно справляться с многозадачностью.

Основные задачи:

• Проводить глубокий анализ инцидентов и событий ИБ, исследовать подозрительные файлы и URL-адреса
• Анализировать сетевой трафик, поведение пользователей, события на конечных устройствах и данные из различных источников (фаерволы, IDS/IPS, KSC, EDR)
• Реализовывать действия по сдерживанию атак, нейтрализации угроз и минимизации их последствий
• Разрабатывать, тестировать и оптимизировать правила корреляции (detection rules) для SIEM-систем
• Составлять детальную документацию по каждому инциденту и готовить отчеты для руководства
• Постоянно совершенствовать процессы мониторинга и реагирования на безопасность