Специалист по защите информации в телекоммуникационных системах и сетях

управление DLP системой – написание правил, контроль потоков данных, выявление и расследование инцидентов; управление SIEM системой – написание правил корреляции и нормализации данных;

реагирование на инциденты информационной безопасности и взаимодействие с правоохранительными органами;

управление NGFW – написание политик и правил;

проведение мероприятий по повышению осведомлённости пользователей требованиям ИБ;

написание политик по ИБ.

высшее ИБ-образование, либо переподготовка 520 часов по направлению Информационная безопасность;

понимание методики и средств защиты конфиденциальной информации, в том числе криптографической;

опыт работы с системами DLP, SIEM, NGFW;

понимание работы ИТ-инфраструктуры – пользовательских и серверных ОС, в том числе MS Windows, MS Exchange, AD, Linux, сетей, виртуализации, контейнеризации, терминального доступа, удаленного доступа, web;

уверенное знание сетевых протоколов и интерфейсов взаимодействия информационных систем, знание сетевой модели OSI;

понимание назначения и принципов работы основных классов средств защиты информации (NGFW, VPN, WAF, IDS/IPS, DLP, SIEM, Mail Security, Endpoint Protection, Vulnerability Management, PAM, и другие);

знание нормативно-правовой базы в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ и другие);

умение писать запросы SQL, PowerShеll;

опыт написания и поддержания в актуальном состоянии политик по ИБ.