Ведущий специалист по информационной безопасности

Ведущий специалист по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Эксплуатация SIEM и DLP (развертывание, подключение источников, оптимизация, обновление, поддержка);
• Оптимизация процессов и повышение эффективности работы SIEM и DLP;
• Написание и настройка правил и политик SIEM и DLP, создание отчетов и дашбордов;
• Мониторинг, анализ и классификация событий безопасности для выявления потенциальных угроз и предотвращению утечек конфиденциальной информации;
• Оценка рисков и реагирование на инциденты безопасности;
• Расследование инцидентов, выдача рекомендаций по недопущению подобных инцидентов в будущем, проактивное выявление вредоносной активности.

Требования:
• Опыт работы с MP SIEM или аналогами (развертывание, обновление, написание правил нормализации и корреляции) от 3 лет;
• Понимание основных векторов атак на корпоративные сети и способов противодействия;
• Опыт практического применения языков программирования (python, bash, powershell);
• Опыт разработки политик для sysmon, rsyslog, auditd;
• Навыки администрирования window, linux, kubernetes/docker.

✈

#Гибрид #ИБ