Специалист по информационной безопасности

В один из наших активов ищем Специалиста по информационной безопасности.

Обязанности:

• Разработка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией систем защиты информации в информационных системах.

• Внедрение, настройка, администрирование и развитие систем (SIEM, DLP).

• Мониторинг событий информационной безопасности (SIEM, DLP).

• Участие в обнаружении и реагировании на инциденты информационной безопасности, участие в проверках по фактам нарушения требований информационной безопасности, составление отчетов.

• Предотвращение утечек информации, контентный контроль информационного обмена и передачи информации за пределы локальной вычислительной сети.

• Участие в разработке новых и/или доработке существующих правил для SIEM/политик для DLP, контроль потоков данных;

• Развивать направление защиты от утечек конфиденциальной информации.

• Пинимать участие в развитии системы мониторинга событий ИБ.

У нашего кандидата есть:

• Опыт работы с системами мониторинга и управления событиями безопасности (SIEM).
• Понимание принципов работы основных классов СЗИ (NFGW, SIEM, DLP, АВЗ, и др.).
• Знание стека протоколов TCP/IP, модели OSI.
• Понимание принципов работы AD, DNS, DHCP, и др.
• Умение анализировать события безопасности (журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования), выявлять аномалии и потенциальные угрозы.
• Знание на уровне администратора ОС семейства Windows, Linux.

• Работу в стабильном и динамично развивающемся финансово-промышленном холдинге.
• ДМС со стоматологией после прохождения испытательного срока;
• Возможности для профессионального и карьерного роста и развития.
• Профессиональный и дружный коллектив.