Ведущий инженер направления "Центр управления информационной безопасностью - SOC"

Осуществлять мониторинг и анализ событий информационной безопасности с использованием IBM SIEM и других инструментов мониторинга;

Выявлять, регистрировать и участвовать в расследовании инцидентов информационной безопасности;

Выполнять первичный анализ событий и определять причины возникновения инцидентов информационной безопасности;

Проводить анализ журналов регистрации событий информационных систем и средств защиты информации;

Участвовать в проведении работ по выявлению уязвимостей информационных систем и контроле устранения выявленных недостатков;

Подготовка оперативной отчетности по инцидентам и событиям ИБ.

Базовые знания в области информационной безопасности;

Понимание принципов работы сетей (OSI-модель, TCP/IP, DNS, HTTP/HTTPS);

Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS, Firewall, SIEM, Proxy, Сканеры безопасности, Sandbox, Honeypots;

Навыки анализа логов и событий ИБ, опыт проведения анализа защищённости информационных систем;

Опыт внедрения контролей информационной безопасности;

Опыт работы с средствами виртуализации – VMware / Microsoft;

Навыки мониторинга современных тенденций развития угроз и средств противодействия в области ИБ;

Опыт работы с системами резервирования данных;

Сертификаты CCNA, CCNP, SQL, PYTHON, CEH, IBM приветствуются.