Обязанности:
  • Администрирование и настройка SIEM-системы
  • Разработка и оптимизация правил корреляции, анализ и обработка событий ИБ
  • Администрирование PAM, DLP систем
  • Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации
  • Диагностирование технических проблем
  • Администрирование межсетевых экранов
Требования:
  • Опыт работы со средствами защиты информации
  • Знание и понимание законодательства в области обеспечения информационной безопасности
  • Опыт работы с операционными системами семейств Linux и Windows
  • Знание сетевых технологий
  • Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия