Системный администратор Службы информационной безопасности

Описание вакансии

1. Мониторинг событий информационной безопасности;
2. Выявление, реагирование и расследование инцидентов;
3. Анализ уязвимостей и новых угроз, разработка мер по защите;
4. Участие в разработки, оптимизации существующих правил и сценариев реагирования;
5. Администрирование систем антивирусной защиты;
6. Работа с межсетевыми экранами - настройка политик, конфигурирование, поддержка

Требования

• Высшее образование IT специальность или Информационная безопасность.
• Понимание современных тактик и техник атак (MITRE) и возможные способы их обнаружения;
• Понимание основ построения сетей, понимание модели OSI;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования и тд.;
• Умение работать с Windows\Linux системами.

Желательно

• Опыт разработки правил фрод мониторинга/противодействия мошенничеству/противодействия отмыванию и финансирования тероризма в сфере эмиссии/эквайринга/онлайн-банкинга;
• Знание основ языков программирования и скриптов для автоматизации процессов анализа и расследования инцидентов. Знание SQL и Python (плюс), опыт работы с базами данных.

• Опыт участия в расследованиях инцидентов ИБ.

• Опыт работы в области информационной безопасности от 3 лет.
• Базовые знания статистики и теории вероятности.
• Технический английский.

Мы предлагаем

- Достойная и своевременная оплата труда;

- Официальное трудоустройство согласно ТК РФ;

- Офис в центре города;

- Льготное кредитование сотрудников;

- Дружный молодой коллектив коллег-профессионалов;

- Возможность обучения и повышения своей квалификации за счет Компании.