Ведущий инженер направления "Центр управления информационной безопасностью - SOC"

Ключевые задачи:

• Осуществлять мониторинг и анализ событий информационной безопасности с использованием IBM SIEM и других инструментов мониторинга;

• Выявлять, регистрировать и участвовать в расследовании инцидентов информационной безопасности;

• Выполнять первичный анализ событий и определять причины возникновения инцидентов информационной безопасности;

• Проводить анализ журналов регистрации событий информационных систем и средств защиты информации;

• Участвовать в проведении работ по выявлению уязвимостей информационных систем и контроле устранения выявленных недостатков;

• Подготовка оперативной отчетности по инцидентам и событиям ИБ.

• Высшее образование в сфере ИТ;

• Базовые знания в области информационной безопасности;

• Понимание принципов работы сетей (OSI-модель, TCP/IP, DNS, HTTP/HTTPS);

• Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS, Firewall, SIEM, Proxy, Сканеры безопасности, Sandbox, Honeypots;

• Навыки анализа логов и событий ИБ, опыт проведения анализа защищённости информационных систем;

• Опыт внедрения контролей информационной безопасности;

• Опыт работы с средствами виртуализации – VMware / Microsoft;

• Навыки мониторинга современных тенденций развития угроз и средств противодействия в области ИБ;

• Опыт работы с системами резервирования данных;

• Сертификаты CCNA, CCNP, SQL, PYTHON, CEH, IBM приветствуются.

• Работа в стабильной и динамичной Компании;
• Карьерный рост;
• Социальный пакет по Коллективному договору
• Отпуск 28 дней;
• Яркая корпоративная жизнь.