Специалист по мониторингу и реагированию на инциденты информационной безопасности

компания "sakhalin energy investment company ltd." обязанности: поддержка процессов мониторинга событий информационной безопасности и реагирования на инциденты информационной безопасности; поддержка процессов обработки запросов информационной безопасности; консультационная поддержка сотрудников в вопросах, связанных с инцидентами и запросами информационной безопасности; построение отчетов и анализ статистики в рамках процесса мониторинга и реагирования на инциденты и запросы информационной безопасности; разработка и отслеживание показателей эффективности процесса мониторинга и реагирования на инциденты и запросы информационной безопасности; разработка рекомендаций, документации, инструкций по устранению причин появления инцидентов информационной безопасности. разработка рекомендаций, документации, инструкций по оптимизации выполнения запросов информационной безопасности. требования: высшее профессиональное образование в области информационных технологий или информационной безопасности или дополнительной профессиональной подготовкой в области информационной безопасности; опыт мониторинга, регистрации и расследования инцидентов информационной безопасности; опыт составления технической документации и инструкций; опыт работы в области информационной безопасности; знание законодательства и нормативно-правовых актов рф, регламентирующих вопросы защиты информации, нормативных документов фстэк россии, фсб россии, роскомнадзора, международных стандартов по информационной безопасности (152-фз, 63-фз, пп-1119, 187-фз, 98-фз, iso 27000 и т.д.). знание рисков иб в крупных компаниях и мер по минимизации таких рисков; знание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных, понимание pki и т.д.); знание принципов функционирования средств обеспечения иб основных вендоров в рамках подсистем: межсетевое экранирование, предотвращение вторжений, антивирусная защита, криптографическая защита, мониторинг, контроль доступа и т.д. знание принципов управления доступом, многофакторной аутентификации. владение английским языком. условия: работа в офисе, 5/2 временный контракт (оформление через подрядную организацию).