Главный специалист отдела кибербезопасности

Описание

• Мониторинг событий в системах : антивирусной защиты, управления событиями информационной безопасности (SIEM) , контроля утечек информации (DLP) , систем обнаружения и предотвращения вторжений (IDS/IPS) , систем поиска сетевых уязвимостей (Vulnerability scanner), систем анализа вредоносных программ (Sandbox);
• Администрирование систем кибербезопасности ;
• Участие в проведении внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности;
• Формирование отчётов по выявленным инцидентам информационной безопасности;
• Разработка правил корреляции событий безопасности в системах защиты информации;
• Участие в осуществлении информационной поддержки структурных подразделений компании по вопросам обеспечения информационной безопасности;
• Замещение сотрудников дежурной смены по защите информации во время отсутствия (нахождения в отпуске и на больничном).

• Опыт работы с системами защиты информации (AV, IDS/IPS, DLP, SIEM, HoneyPot);
• Продвинутый пользователь ОС Windows и ОС Linux (в том числе умение работать в командной строке);
• Опыт расследования инцидентов в системах сбора событий ИБ
• Протоколы стека TCP/IP;
• Понимание принципов работы систем менеджмента информационной безопасности, сбора и обработки событий с агентов.

• Официальное трудоустройство по ТК РФ;

• Работа в дочерней структуре одной из лучших компаний России;

• График работы 5/2,с 9:00 до 18:00,в пятницу сокращённый день до 17:00;

• Достойная материальная мотивация: конкурентоспособный уровень заработной платы, дополнительные выплаты к отпуску;

• Интересные задачи и множество возможностей для карьерного роста;

• Забота о здоровье сотрудников: качественная программа ДМС;

• Комфортный офис в центре города.