Старший администратор по обеспечению безопасности информациии (IT-специалист)

Анализ защищенности информационных систем;

Выявление уязвимостей информационных систем;

Подготовка и представление отчетов о текущем состоянии  защищенности систем предприятия, контроль применения мер по найденным уязвимостям;

Работа с доступными информационными источниками с целью выявления новых уязвимостей в программных и аппаратных средствах;

Мониторинг и выявление инцидентов информационной безопасности, связанных с проведением компьтерных атак, а также реагирование на них;

Подготовка отчетов и оповещений при наступлении инцидента;

Выявление, обработка и участие в устранении нетиповых инцидентов;

Подготовка сигнатур для системы обнаружения вторжений, детектирования приложений, WAF;

Создание правил корреляции для SIEM;

Администрирование SIEM;

Настройка, администрирование и эксплуатация сканеров уязвимостей и подобного ПО (СканерВС, xSpider, Kali Linux).

Постановление Правительства РФ от 13. 03. 2021 №362

Высшее (желательно), среднее профессиональное образование,

Опыт работы в области информационной безопасности желателен,

Опыт работы в области анализа защищенности и тестирований на проникновение;

Опыт работы с основными утилитами для проведения тестов на проникновение;

Опыт работы с инструментами для анализа сетевого трафика;

Понимание принципов построения защиты систем и периметра;

Знание основных технологий построения корпоративных сетей на базе ОС Windows (Active Directory), Linux;

Опыт администрирования Windows/*nix-систем, сетевого оборудования;

Участие в разработке или сопровождении СЗИ (IDS, NGFW, SIEM), участие в разработке и оптимизации правил детекции;

Настройки и администрирования сканеров безопасности;

Умение обрабатывать и структурировать большой объем информации;  

Грамотная письменная и устная речь;

Желательно знание английского языка на уровне В2 и выше.