Специалист по информационной безопасности

• Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников (Honeypot); систем анализа вредоносных программ (Sandbox);
• Формирование отчётов по выявленным инцидентам информационной безопасности;
• Участие в проведении внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности;
• Участие в проведении мероприятий направленных на предотвращение утечек конфиденциальной информации;
• Участие в осуществлении информационной поддержки структурных подразделений компании по вопросам обеспечения информационной безопасности.

Требуемые знания:

• протоколы стека TCP/IP;
• сетевую модель OSI;
• принципы построения компьютерных сетей;
• методы проведения компьютерных атак и защиты от них;
• принципы работы основных сетевых протоколов (ICMP, DHCP, DNS, NAT, Proxy, VPN).

Требуемый опыт:

• Опыт работы с системами защиты информации (AV, IDS/IPS, DLP, SIEM);
• Уверенный пользователь ОС Windows и ОС Linux (в том числе умение работать в командной строке).