БастионАдминистратор информационной безопасности
гибрид, Москва
В команду информационной безопасности для укрепления внутренней защиты ищем специалиста, который будет администрировать СЗИ, пилотировать и внедрять решения, сканировать инфраструктуру на уязвимости и реагировать на инциденты; роль важна для снижения рисков и обеспечения непрерывности бизнеса
ГрейдMiddle
Задачи
- •администрирование СЗИ разных классов (антивирус, PAM, Proxy, 2FA и др)
- •пилотирование и внедрение новых средств защиты для внутреннего использования
- •сканирование инфраструктуры на уязвимости и взаимодействие с ИТ для их устранения
- •исследование и усиление настроек ОС, межсетевых экранов и беспроводных точек доступа
- •симуляция атак и проверка корректности работы СЗИ и реагирования SOC
- •реагирование на инциденты: сбор артефактов, коммуникация с пользователями, формирование исключений
Обязательно
- •понимание принципов и технологий сетевой безопасности, безопасности ОС, приложений и БД
- •уверенное администрирование Linux
- •уверенное администрирование Windows
- •знание сетевых протоколов и технологий
- •опыт интеграции различных систем
- •опыт написания SQL-запросов для аналитики
Будет плюсом
- •навыки программирования для автоматизации (желательно Python)
- •опыт работы с Kaspersky Endpoint Security
- •опыт использования инструментов инструментального сканирования уязвимостей
- •опыт взаимодействия с SOC и проведения упражнения по атакующим сценариям
