Специалист по информационной безопасности

Описание

Обязанности: Сопровождение и администрирование установленных СЗИ от НСД, СКЗИ; Работа с базами данных угроз и уязвимостей; Проведение расследований инцидентов информационной безопасности различного уровня сложности; Сопровождение и администрирование SIEM-системы; Подключение и интеграция новых источников событий информационной безопасности; Участие в разработке и совершенствовании процессов SOC; Определение ложных срабатываний и предложение рекомендаций для из исключения; Соблюдение правил по устранению последствий и эскалации Разработка эксплуатационной и организационно-распорядительной документации для автоматизированных систем информационной инфраструктуры предприятия. Требования: Навык работы с SIEM -системами. Опыт в расследовании инцидентов ИБ. Опыт разработки правил корреляции, отчетов и дашбордов. Навык работы с консолями различных СЗИ. Практический опыт администрирования операционных систем Знание принципов регистрации событий различными информационными системами, СЗИ, ОС, сетевым оборудованием, СУБД, приложениями т.п. высшее образование по направлению информационной безопасности. Условия: оформление в штат; оклад+годовой бонус; профессиональное развитие и обучение за счет компании; корпоративная социальная политика Госкорпорации "Росатом".