Ведущий специалист группы информационной безопасности

Внедрение и контроль мер информационной безопасности, настройка и сопровождение СЗИ (DLP, SIEM, NGFW, WAF, EDR, АВПО, СКЗИ); Анализ логов и трафика, выявление уязвимостей, расследование инцидентов и ликвидация последствий атак; Обеспечение соответствия требованиям регуляторов (ФСТЭК, ФСБ, 152-ФЗ, 187-ФЗ) и стандартам (ISO 27001, NIST); Разработка регламентов ИБ, формирование требований к безопасной настройке ОС, сетей и сервисов; Участие в тестировании защищенности и выборе новых решений совместно с IT-отделом.

Требования

Высшее образование в области информационной безопасности; Опыт работы в сфере информационной безопасности от трех лет; Глубокие знания Windows, Linux, моделей OSI/TCP-IP, VPN и принципов сегментации сетей; Практические навыки работы с SIEM, EDR, NGFW, IDS/IPS и антивирусным ПО; Знание основ криптографии и принципов работы средств защиты информации; Навыки написания скриптов на Python и Bash; Знание методов и средств аудита, мониторинга и анализа защищенности информационных систем; Опыт сбора цифровых улик (дампы, образы) и анализ трафика; Знание техник атак, Hardening и Patch Management.

Высшее образование — бакалавриат; Опыт: 1 лет