Эксперт по мониторингу и предотвращению киберугроз

компания "мегафон" чем предстоит заниматься: мониторинг и сбор информации об актуальных угрозах кибербезопасности, анализ применимости данных угроз к инфраструктуре компании. проведение мероприятий по снижению вероятности реализации киберугроз, разработка рекомендаций и мер по усилению контролей иб. автоматизация процессов киберразведки. выявление инцидентов иб. участие в расследовании инцидентов иб, сбор информации об индикаторах компрометации. обогащение внутренней базы знаний о техниках и тактиках, используемых злоумышленниками. анализ рисков иб и защищенности инфраструктуры компании. проведение регулярных аудитов инфраструктуры компании на предмет выявления уязвимостей. проведение тестирований на проникновение с целью повышения уровня безопасности периметра компании. контроль устранения выявленных уязвимостей. эксплуатация, настройка и формирование требований к средствам защиты информации. развитие осведомленности сотрудников компании в области кибербезопасности. для решения задач необходимо: профильное высшее образование; опыт работы на аналогичной должности от года; опыт выявления и эксплуатации web уязвимостей; знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ос, субд, приложений, сетей. понимание актуальных угроз иб, векторов атак и уязвимостей; понимание стандартов и фреймворков: cve, cwe, cvss, mitre att&ck и др. понимание принципов и опыт работы с основными средствами обеспечения иб (waf, antiapt, ti\th, сканеры безопасности, irp, ips\ids) опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита; базовые знания скриптовых языков (python, bash, или другие языки) английский язык – на уровне чтения технической документации.