Специалист по информационной безопасности

Обязанности:

• Сопровождение и администрирование установленных СЗИ от НСД, СКЗИ;
• Работа с базами данных угроз и уязвимостей;
• Проведение расследований инцидентов информационной безопасности различного уровня сложности;
• Сопровождение и администрирование SIEM-системы;
• Подключение и интеграция новых источников событий информационной безопасности;
• Участие в разработке и совершенствовании процессов SOC;
• Определение ложных срабатываний и предложение рекомендаций для из исключения;
• Соблюдение правил по устранению последствий и эскалации
• Разработка эксплуатационной и организационно-распорядительной документации для автоматизированных систем информационной инфраструктуры предприятия.

Требования:

• Навык работы с SIEM -системами.
• Опыт в расследовании инцидентов ИБ.
• Опыт разработки правил корреляции, отчетов и дашбордов.
• Навык работы с консолями различных СЗИ.
• Практический опыт администрирования операционных систем
• Знание принципов регистрации событий различными информационными системами, СЗИ, ОС, сетевым оборудованием, СУБД, приложениями т.п.

Условия:

• оформление в штат;
• оклад+годовой бонус;
• профессиональное развитие и обучение за счет компании;
• корпоративная социальная политика Госкорпорации "Росатом".