Консультант-эксперт сектора мониторинга

Вам предстоит:

• Выявление и анализ уязвимостей.
• Мониторинг и анализ событий безопасности для своевременного обнаружения инцидентов безопасности и реагирования на них.
• Регистрация и расследование инцидентов информационной безопасности.
• Администрирование инфраструктуры сектора, систем обнаружения вторжений, контроля и оценки защищенности информационной безопасности, сбора и анализа событий информационной безопасности.

Мы предлагаем:

• работу в крупнейшей перспективной IT-компании в Республике Коми,
• участие в разработке, развитии, внедрении, сопровождении и эксплуатации ИТ-решений, в обеспечении функционирования информационной инфраструктуры,
• отсрочку от призыва в армию,
• льготную ипотеку,
• работу в центре города,
• профессиональное развитие,
• участие в корпоративных мероприятиях/играх,
• новогодние подарки детям сотрудников,
• 100% соблюдение трудового законодательства (официальное трудоустройство и официальный доход, социальный пакет: оплата больничных, оплата проезда к месту отдыха и обратно (для проживающих в Республике Коми), ежегодный отпуск по графику и т. д. ).

Нам важно на данной позиции:

Образование: специалитет или бакалавриат в области информационной безопасности либо профессиональная переподготовка по направлению "Информационная безопасность"

Опыт работы: стаж работы в области информационной безопасности не менее 2 лет (желательно).

Знания:

• принципов построения и работы информационно-телекоммуникационных сетей, AD, GPO, LDAP, DNS, DHCP, почтовых, SMB, FTP
• Nginx, Apache, HAProxy
• СУБД (SQL, NoSQL)
• антивирусных средств, YARA
• систем обнаружения вторжений (Snort)
• сканеров уязвимостей, Burp Suite & ZAP
• принципов построения систем централизованного сбора, хранения, потокового и batch-анализа событий ИБ
• ELK stack, RabbitMQ
• OWASP TOP 10
• CVE, CWE, CAPEC
• MITRE ATT&CK, MITRE D3FEND
• характерных признаков действия вредоносного программного обеспечение, способов его закрепления и сокрытия в операционных системах, веб приложениях

• основ администрирования операционных систем семейства Linux и Windows
• Python, PowerShell, Bash

Знание Docker, NodeJS, JS, TS, PHP будет преимуществом