Ведущий специалист по информационной безопасности

Обязанности:

• Контроль функционирования значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗИ.
• Выявление угроз безопасности и уязвимостей, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы взимания платы (телекоммуникационной и вычислительной подсистемах, виртуализации, контейнеризации, общесистемном ПО и СОИБ ЗОКИИ СВП).
• Проведение технических расследований инцидентов информационной безопасности (форензика).
• Запуск процедуры эскалации реагирования на инциденты информационной безопасности ЗОКИИ СВП.
• Устранение последствий компьютерных атак и инцидентов.
• Подготовка технических отчётов по результатам расследований компьютерных инцидентов.
• Подготовка рекомендаций по усилению мер информационной защиты и улучшению сценариев реагирования на инциденты и атаки.
• Участие в мероприятиях по повышению уровня информационной безопасности и защищённости системы безопасности ЗОКИИ.
• Участие в разработке внутренней документации: процессов, инструкций, регламентов и стандартных операционных процедур.

Требования:

• Высшее техническое образование по направлению информационной безопасности.
• Опыт работы в подразделениях информационной безопасности с объектами ЗОКИИ, а также в проектах на стыке ИТ и ИБ.
• Знание методов и средств защиты информации.
• Знание процедур и регламентов передачи информации об инцидентах в профильные организации.
• Навыки работы и администрирования ОС семейств Linux и Windows.
• Знание принципов построения защищённых сетей и использования сетевых технологий на уровне администратора сети.
• Опыт работы с инструментами пентеста, поиска угроз, компьютерной криминалистики, анализа трафика и логов.
• Навыки написания отчётов по результатам расследования инцидентов ИБ.
• Опыт работы с SIEM-системами и расследования инцидентов в контейнерных средах и k8s.
• Понимание архитектуры K8s: узлов, подов, служб, контроллеров, основных средств администрирования k8s и средств защиты.
• Умение выявлять аномалии и проводить расследование инцидентов.
• Опыт проведения форензических анализов и оценки ущерба от инцидентов.
• Хорошие аналитические способности и коммуникационные навыки.
• Опыт взаимодействия с функциональными заказчиками.
• Грамотный устный и письменный русский язык.

Условия:

Полный день. Полная занятость.