Инженер по защите информации

Обязанности:

Инженер по защите информации ЦОК

• администрирование средств защиты информации: подключение и настройка источников событий в SIEM, настройка политик NGFW, решений Kaspersky и т.д.);
• анализ защищенности информационных систем;
• внедрение и тестирование новых средств защиты информации;
• настройка и испытания систем защиты информации информационных систем;
• анализ инцидентов кибербезопасности;
• администрирование СКУД.

• высшее профессиональное (математическое, инженерно-математическое, техническое образование;
• знание операционных систем Windows/Linux, механизмов сбора и доставки логов, сетевых технологий (tcp/ip, сегментация, межсетевое экранирование), инфраструктурных служб и сервисов (Active Directory, DNS, DHCP и т.д.), включая знания по структуре и составу логируемых событий операционных систем;
• опыт работы с SIEM, NGFW;
• знание задач, процессов, методов и средств обеспечения информационной безопасности;
• знание основных угроз информационной безопасности, предпосылок их возникновения и возможных механизмов реализации этих угроз;
• навыки анализа конфигурации сетевого оборудования, средств защиты информации, прикладного ПО, ОС.

• предварительное испытание на срок 3 месяца