ЦРТСтарший специалист по информационной безопасности
Работа в команде информационной безопасности: эксплуатация и настройка средств защиты, управление уязвимостями и участие в обработке инцидентов. Роль обеспечивает защиту ИТ-сервисов и соответствие нормативным требованиям организации.
ГрейдSenior
Задачи
- •управление уязвимостями и эксплуатация средств защиты (Antivirus, SIEM, Vulnerability Manager, EDR, DLP)
- •участие в разработке рабочей документации по средствам защиты, фиксация изменений
- •взаимодействие с ИТ-подразделением и DevOps по интеграциям
- •участие в управлении инцидентами и уязвимостями
- •взаимодействие с провайдерами облачных средств защиты (WAF, SOC, AntiDDos)
- •формирование и контроль требований к защищаемым системам в части ИБ
Обязательно
- •опыт эксплуатации и администрирования средств защиты (Antivirus, SIEM, EDR, DLP и др.)
- •опыт управления уязвимостями и участия в обработке инцидентов
- •знание механизмов защиты Windows, macOS и распространённых дистрибутивов Linux
- •знание средств защиты вендоров BiZone, Kaspersky, Infowatch, Security Vision
- •знание нормативных документов по защите информации
- •базовые знания сетевых технологий
Будет плюсом
- •опыт написания и оформления документации
