Проведение первичной оценки событий безопасности с целью определения признаков инцидента.
Сбор информации о событиях информационной безопасности, проведение расследований и ведение журнала инцидентов информационной безопасности.
Согласование межсетевых прав доступа.
Проведение пилотирования средств защиты информации.
Аудит предоставленных прав в информационных системах.
Помощь с устранением выявленных уязвимостей по результатам анализа защищённости.
Требования:
Высшее образование.
Опыт работы на аналогичной должности от 3 лет.
Опыт работы с системами анализа защищённости, WAF (Positive), системами поведенческого анализа сетевого трафика для обнаружения скрытых кибератак.
Понимание принципов построения информационных систем и сетей.
Знание принципов работы современных операционных систем (семейств Windows, Linux), систем управления баз данных, сетевых протоколов (TCP/IP, HTTP/HTTPS DNS, DHCP и т.д.), технологий (в том числе микросервисных).
Понимание основных способов и средств обеспечения информационной безопасности сетевого взаимодействия, сред виртуализации, операционных систем, систем управления баз данных, APP.
Знание основных типов компьютерных атак, механизма их реализации и способов защиты от них.
Знание стандартов информационной безопасности (ГОСТ Р 57580-217, 152-ФЗ и т.д.).
Условия:
Место работы: м. Парк Культуры.
Официальное оформление, белая заработная плата.
График работы: с 9.00 до 18.00, в пятницу до 16.45.
По окончании испытательного срока возможен гибридный формат работы.
Расширенный социальный пакет (ДМС, оплата обучения, система материальной и нематериальной мотивации и др.).