Главный специалист отдела информационной безопасности Управления информатизации

Обязанности:

• расследование инцидентов информационной безопасности, фильтрация исключений, создание запросов на доработку и оптимизацию контента SIEM по результатам (правила, регулярные выражения);
• проведение базовой диагностики работы SIEM и сбора событий;
• разработка рекомендаций по расследованию, реагированию на инциденты информационной безопасности;
• работа с входящими инцидентами информационной безопасности: прием, регистрация заявок, выяснение причин инцидента, сбор информации для последующей работы с заявкой, контроль выполнения заявки;
• реагирование на компьютерные инциденты: установка технических причин, условий и источников возникновения компьютерных инцидентов;
• участие в доработке сценариев выявления инцидентов информационной безопасности;
• разработка рекомендаций по результатам ликвидации последствий компьютерных инцидентов;
• обследование и оценка безопасности процессов обработки информации (в т.ч. персональных данных) и информационных систем;
• анализ реализованных технических и организационных мер по защите информации;
• моделирование угроз и действий потенциальных нарушителей безопасности информации;

Требования:

• высшее образование по специальности информационная (компьютерная) безопасность;
• знание основ и принципов построения компьютерных сетей, сетевых взаимодействий, стека основных сетевых протоколов;
• опыт эксплуатации SIEM, IDP/IPS, МСЭ, WAF, IRP, SOAR;
• практический опыт внедрения и сопровождение корпоративных систем сбора, управления, регистрации, автоматизации и управления событиями информационной безопасности;
• умение анализировать сетевой трафик скомпрометированных систем и образцов вредоносного программного обеспечения;
• наличие опыта работы с программным обеспечением Astra Linux SE, Microsoft Windows Server 2008-2019 и их ролей, MaxPatrol, Kaspersky ES, Dr. Web СКЗИ: ViPNet, Континент, С-Терра, СЗИ НСД: Secret Net Studio, Dallas Lock;
• знание английского языка на техническом уровне.

Условия:

• стабильность и социальная защищённость;
• своевременное получение зарплаты и других выплат;
• возможность карьерного роста.