Старший инженер систем информационной безопасности

компания "окей – федеральная розничная сеть" обязанности: участие в пилотировании и внедрении решений по информационной безопасности. (siem, dlp, pam, vulnerability scanner, sandbox, honeypot…); администрирование систем по информационной безопасности, kaspersky endpoint protection, edr, ids, spam filter, anti ddos, waf, ngfw и других решений по ит-безопасности; мониторинг систем иб, реагирование на алерты средств защиты, участие в анализе и расследовании инцидентов безопасности; разработка внутренней документации по информационной безопасности; регулярное сканирование уязвимостей хостов (windows, linux), а также web приложений, анализ уязвимостей, приоритезация, постановка планов и организация их устранения с помощью отдела ит-инфраструктуры; мониторинг патчей безопасности по и участие в плане обновления арм и серверов; разработка рекомендаций для сетевых инженеров по acl между vlanами; разработка rbac моделей доступа для систем иб; повышение уровня осведомленности сотрудников компании в вопросах информационной безопасности. требования: высшее образование в области ит, желательно ит-безопасности; знание и понимание сетевой модели osi, стека tcp/ip, сетевых протоколов http/https, dns, dhcp, arp и др. знание windows и linux операционных систем на уровне администратора; опыт администрирования систем: endpoint protection, ids/ips, ngfw, spamfilter; опыт расследования инцидентов информационной безопасности; опыт написания внутренней документации для систем информационной безопасности; базовое понимание принципов работы active directory; английский язык на уровне чтения технической документации. будет плюсом: опыт администрирования систем по защите информации: dlp, siem, waf, antiddos, sandbox, honeypot, drm, web proxy; знание и понимание основных тактик и техник хакеров (mitre att&ck и\или cyber killchain); понимание логов аудита windows систем (windows advanced audit, sysmon); глубокое понимание механизмов работы ключевых инфраструктурных сервисов – active directory, веб-сервера, сервера приложений, системы виртуализации. условия: стабильная, крупная компания, один из лидеров ритейла; возможность профессионального и карьерного роста; возможность самореализации при работе с интересными задачами и проектами; скидка 10% в магазинах компании; дружный коллектив единомышленников; разностороннее профессиональное развитие; добровольное медицинское страхование; график работы: 8-часовой рабочий день, 5-дневная рабочая неделя; возможен гибридный режим работы и гибкое начало рабочего дня; полное соблюдение тк рф.