Главный специалист по информационной безопасности

Обязанности

• 1.
• Администрирование и настройка Kaspersky, EDR, Sandbox, SIEM, VM, NGFW, IDS/IPS, DLP.
• Обработка инцидентов безопасности, анализ угроз и формирование отчетов.
• 2.
• Linux (Ubuntu/Debian/CentOS) Базовое администрирование: управление пакетами, пользователями, правами доступа; настройка базовых сетевых параметров и мониторинг безопасности.
• 3.
• Мониторинг и анализ событий безопасности.
• 4.
• Участие в разработке ЛНА в области ИБ.
• 5.
• Участие в расследовании инцидентов ИБ.
• 6.
• Взаимодействие с другими подразделениями по вопросам безопасности.
• 7.
• Изучение новых угроз и технологий защиты информации.

Требования

• знание и опыт работы с специализированными средствами защиты информации (антивирусная система Kaspersky, EDR, Sandbox, SIEM, VM, NGFW, IDS/IPS, DLP); понимание современных векторов, тактик и техник проведения компьютерных атак; навыки формирования конфигураций безопасности ОС, СУБД и приложений; базовые знания сетевых технологий (TCP/IP, DNS, DHCP); понимание принципов резервного копирования и восстановления данных; опыт внедрения и сопровождения СЗИ.
• Коммуникабельность Умение работать в команде Ответственность

Квалификация

• Информационная безопасность