ЧТО НУЖНО БУДЕТ ДЕЛАТЬ: Анализа сетевого трафика и лог-файлов из различных источников; Моделирование угроз и нарушителей; Написание плейбуков и автоматизация их; Документирование всех этапов по созданию и модернизации систем защиты информации. ТЫ НАМ ПОДХОДИШЬ ЕСЛИ У ТЕБЯ ЕСТЬ: Знание сетевых протоколов, архитектур современных операционных систем и технологий защиты информации; Опыт работы в сфере ИБ от 3-х лет (опыт выполнения аудитов ИБ, анализа бизнес-процессов и требований по ИБ) опыт разработки моделей угроз, схем и регламентов процессов ИБ; Понимание методов, инструментов и процессов реагирования на инциденты информационной безопасности Практический опыт работы с типичными технологиями SOC: SIEM, IRP, IDS / IPS, EPP / EDR, NGFW Будет плюсом: Знание международных стандартов по ИБ (ISO 2700х, NIST 800, ENISA и др.); Опыт выявления и расследования инцидентов информационной безопасности, разработки рекомендаций по предотвращению подобных инцидентов в будущем знание и опыт реализации проектов по построению SOC; Знание основных поставщиков решений ИБ, понимание принципов работы технических решений ИБ (AV, IPS/IDS, DLP, IDM, FW, SandBox, SIEM, Vulnerability Scanners, IRP, SGRC, TIP); Опыт сетевого и системного администрирования; наличие сертификатов по ИБ, дипломов о прохождении обучения или повышению квалификации в области ИБ. ПРИЧИНЫ ПОЙТИ К НАМ: Свобода действий - каждый имеет возможность настраивать процессы, включаться в разнообразные проекты, пробовать новые инструменты; Атмосфера, где слышат и понимают. Предлагай любую идею или конструктивно критикуй — твое мнение не останется без внимания; И ЕЩЕ: Полностью "белая" заработная плата, оформление по ТК РФ, гибридный формат работы, корпоративный ДМС, компенсация обеда, скидка на фитнес и английский в Skyeng
Адрес
Москва