Специалист по поддержке и эксплуатации систем информационной безопасности

компания "рн банк" обязанности: внедрение и последующее сопровождение в банке систем безопасности информации dlp, siem, vm. администрирование siem, vm и dlp; контролировать работоспособность указанных систем; подключать новые источники событий; корректировать параметры конфигурации систем; восстанавливать работоспособность систем в случае возникновения сбоев; разрабатывать коннекторы для подключения нестандартных источников, а также поддерживать разработанные коннекторы; внедрять новые компоненты систем в инфраструктуру; взаимодействие с технической поддержкой вендора; мониторинг компонентов. требования: высшее техническое образование в области информационных технологий и\или информационной безопасности опыт проведения работы по внедрению, сопровождению, обслуживанию и эксплуатации систем безопасности типа dlp, siem, сканеров безопасности знания архитектуры siem, vm и dlp; опыт написания корреляционных правил для siem; опыт администрирования elasticsearch, rabbit mq и т.п.; понимание принципов работы средств защиты: антивирусы, fw, ids/ips, waf, сетевые сканеры; навыки использования скриптовых языков и регулярных выражений; знание законов и нормативных актов рф в области информационной безопасности знание международных и федеральных стандартов в области информационной безопасности опыт в проведении расследований нарушения политик и требований информационной безопасности опыт разработки нормативной документации.