проведение работ по контролю обеспечения защищенности объектов защиты и эксплуатации обеспечивающих систем информационной безопасности (контроль настроек и функционирования систем защиты);
эксплуатация систем мониторинга и анализа событий информационной безопасности (ИБ);
выполнение функций в рамках осуществления менеджмента инцидентов ИБ (мониторинг, выявление инцидентов, внесение информации в учетную систему, контроль за устранением).
Требования:
высшее техническое образование;
опыт работы в области информационной безопасности или информационных технологий;
опыт администрирования операционных серверных и пользовательских систем (MS Windows, Linux или другие UNIX-подобные), систем управления БД (MS SQL Server, Oracle, PostgreSQL);
знание принципов построения архитектуры систем обеспечения и организации информационной безопасности;
знание модели OSI и навыки анализа сетевого траффика;
знание архитектуры современных ИТ-систем (в т.ч. распределенных и высоконагруженных);
опыт работы с маршрутизирующим и коммутирующим оборудованием вендоров Cisco, Eltex, D-Link и т.п.;
знание принципов функционирования технических средств защиты информации, средств защиты информации от воздействия вредоносного кода, межсетевых экранов, Sandbox, DLP, SIEM, IDS/IPS, сканеров уязвимостей, СКЗИ;
навыки написания аналитических документов;
приветствуется: знание систем виртуализации; знание языков программирования VBA/ PowerShell/ Bash/ Python/ SQL, опыт обработки данных с помощью MS Excel, Access.