Ведущий специалист отдела мониторинга и реагирования

Сбор и анализ событий в сегментах сети передачи данных, определение событий, классифицируемых как инцидент ИБ. Выполнение плановых обследований информационно-телекоммуникационной инфраструктуры Общества. Работа с СЗИ в части контроля настроек, наличия уязвимостей технических и программных средств, изучение событий, фиксируемых, на технических средствах в рамках расследования инцидентов ИБ. Участие в разработке и применение организационных и технических мер по защите информации, в том числе ограниченного доступа. Экспертная оценка схемно-технических решений и изучение проектной документации в части обеспечения ИБ. Участие в реагировании на инциденты ИБ и их расследование.

Высшее профессиональное образование в сфере ИБ (информационных технологий, либо профессиональная переподготовка и повышение квалификации в области ИБ в обьеме не менее 512 часов). Стаж работы в сфере информационных технологий или обеспечения ИБ на инженерных должностях, участие во внедрении информационных систем в сфере ИТ или ИБ не менее 2 лет. Знания в области информационных технологий или ИБ. Опыт работы по поиску уязвимостей ПО и противодействия их эксплуатации. Опыт эксплуатации СЗИ, средств периметральной защиты. Понимание принципов построения сетей передачи данных, маршрутизации и коммутации в распределенных IP-сетях, опыт администрирования сетевого оборудования. Умение читать схемы и разбираться в топологии построения сетей передачи данных. Опыт работы с active directory, понимание настроек безопасности Linux. Преимуществом будет опыт эксплуатации siem систем и сканеров уязвимостей, написание скриптов.