Инженер по анализу защищенности компьютерных систем и сетей

Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам. Проведение аудита ИТ/ИБ-систем для выявления слабых мест в сетевой инфраструктуре и конфигурациях оборудования. Техническое сопровождение и развитие SIEM-системы: подключение источников событий безопасности, разработка правил нормализации и корреляции событий ИБ, обеспечение отказоустойчивости и масштабируемости существующей SIEM-системы. Анализ сетевого трафика, выявление аномалий, участие в расследование инцидентов информационной безопасности. Участие в разработке сценариев реагирования на инциденты ИБ. Техническое сопровождение серверного оборудования, находящегося в зоне ответственности подразделения информационной безопасности. Формирование отчетов по результатам работы по должностному функционалу.

Требования

Опыт работы с импортозамещенным системным ПО (Astra Linux), опыт работы с SIEM-системами (вендорские отечественные/иностранные или open source). Знания в области сетевой безопасности (NGFW, IPS/IDS). Знание скриптовых языков Python/Bash/ PowerShell. Базовые знания типовых атак, понимание принципов построения защиты от них.

Высшее образование — бакалавриат; Опыт: 1 лет