Описание

Настройка, администрирование и контроль систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.)
Мониторинг и анализ событий систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.)
Настройка источников логов, правил и оповещений для снижения ложных срабатываний
Мониторинг логов, выявление, расследование и классификация инцидентов ИБ, анализ причин и выработка корректирующих действий
Анализ и корреляция событий безопасности в SIEM для выявления сложных атак и аномалий
Сбор артефактов и технический анализ (логи, IOC)
Управление инцидентами информационной безопасности (регистрация, локализация, устранение, восстановление, отчётность)

Наличие высшего образования по направлениям «Информационная безопасность», «Информационные технологии», или иным смежным специальностям
Наличие высшего образования и стажа работы не менее одного года в подразделениях либо организациях, деятельность которых связана с обеспечением безопасности, аудитом или контролем в сфере информационно-коммуникационных технологий
Знание стандартов и фреймворков: ISO 27001, NIST
Опыт администрирования систем защиты (SIEM, IDS/IPS, Firewall, антивирус, VPN и др.)
Опыт анализа и расследования инцидентов ИБ
Глубокое понимание сетевых технологий (TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP) и принципов защиты информации

Специалист группы кибербезопасности и оперативного реагирования