Ведущий специалист по информационной безопасности в IT-компанию

Ведущий специалист по информационной безопасности — обеспечение защиты информационных систем компании.

Обязанности:

• Мониторинг событий в системах антивирусной защиты, SIEM, DLP, IDS/IPS, Vulnerability scanner, Honeypot, Sandbox
• Формирование отчётов по выявленным инцидентам информационной безопасности
• Участие в проведении внутренних расследований по инцидентам и нарушениям требований ИБ
• Разработка правил корреляции событий безопасности в системах защиты информации
• Взаимодействие со специалистами дежурной смены при расследовании инцидентов ИБ
• Базовая настройка сетевого оборудования (VLAN, адресация, маршрутизация, ACL, контроль доступа к портам)
• Документирование сети и сетевых настроек

Требования: глубокое знание протоколов стека TCP/IP, модели OSI, принципов построения компьютерных сетей; понимание методов проведения компьютерных атак и защиты от них; умение отличать ложные и положительные срабатывания систем защиты; опыт работы с системами мониторинга Zabbix/Grafana, VPN (OpenVPN, IPsec, PPPtP), сетевым оборудованием Cisco, Mikrotik; уверенное владение ОС Windows и Linux (включая командную строку); опыт расследования инцидентов и работы с IDS/IPS, DLP, SIEM, HoneyPot.