Эксперт

Написание скриптов оптимизации управления системами безопасности; управление инфраструктурой предоставления доступов; анализ логов-файлов и журналов событий; обеспечение информационной безопасности и защиты персональных данных; мониторинг и контроль функционирования средств обеспечения ИБ; внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС; контроль нештатной активности внутренних пользователей ВС; анализ инцидентов ИБ и их решение; проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.

Знание базовых сетевых технологий (модель ISO/OSI, стек протоколов TCP/IP, IPSec, DNS, DHCP и др. ); понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений; знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т. д. ; знание в области защиты периметра (FW/NGFW, IDS/IPS, Reverse Proxy, Balancer), антивирусной защиты DLP APT EDR; понимание архитектуры типовых корпоративных систем выстраивания их системы защиты; Windows и Linux на уровне администратора; опыт автоматизации (bash, perl, python); опыт администрирования систем анализа защищённости (Nessus, MaxPatrol, Qualys, OpenVAS или аналогов) или систем мониторинга событий информационной безопасности (RuSIEM, MaxPatrol SIEM, ArcSight или других аналогов).