Специалист по выявлению и обработке событий информационной безопасности

компания "системный оператор единой энергетической системы" обязанности: анализ, классификация и обработка событий и инцидентов иб в режиме 24/7; организация оперативного реагирования на события и инциденты иб; анализ состояния иб по данным систем мониторинга, участие в формировании корректирующих мероприятий по увеличению уровня защищенности; участие в подготовке ежемесячной и ежеквартальной отчетности о состоянии иб; взаимодействие со смежными подразделениями по вопросам реагирования на события и инциденты иб; участие в процессе управления уязвимостями в ит инфраструктуре; формирование предложений по разработке правил обработки событий иб, корректировке методик реагирования на события и инциденты иб. требования: высшее (незаконченное высшее) техническое образование в области иб\ит; базовые знания работы ad, dns, dhcp, корпоративная почта; знание и опыт настройки ос ms windows (linux как плюс); знание принципов организации сетей передачи данных, принципов функционирования протоколов стека tcp/ip, понимание модели osi; понимание принципов работы систем класса siem, ids/ips, межсетевых экранов, сканеров уязвимостей, систем фильтрации интернет трафика и антивирусной защиты; технический английский на уровне, достаточном для понимания системных журналов по и чтения технической литературы; опыт работы в информационной безопасности или в сфере информационных технологий от 1 года (приветствуется). условия: сменный график работы; дополнительные 3 дня к отпуску; социальный пакет: дмс; профессиональное обучение и сертификацию за счет организации; работа в команде профессионалов и интересные проекты.