Специалист по защите информации

Мы в поиске специалиста по информационной безопасности, который будет работать с SIEM-системой. Обязанности: Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение. Мониторинг и анализ событий ИБ, оценка новых угроз и корреляция на их основе правил безопасности. Участие в расследовании инцидентов, создание отчетов о безопасности. Взаимодействие с другими командами (IT) и участие в планировании безопасности. Какие навыки пригодятся? Опыт работы с с SIEM-решениями от 1 года. Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности (TCP/IP, VPN, IDS/IPS, Firewall и др.). Понимание основ защиты информации, типов угроз и уязвимостей, способов и средств проведения кибератак. Знание принципов журналирования, анализа и мониторинга событий. Знание языков программирования и скриптов (Python, PowerShell, Bash) для автоматизации задач и создания пользовательских отчетов.
Без категории.