Эксперт отдела информационной безопасности

Market insights

Stack

Free. Sign in with email.

Apply

Upload your CV — we will connect you with the employer directly through our pool.

Description

Чем предстоит заниматься: Сетевая безопасность, защита веб-приложений, защита конечных точек. Эксплуатировать технические средства защиты информации; Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов; Участие в разработке методических и технических документов по защите информации; Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны; Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации; Учет работ и объектов, подлежащих защите, установленных технических средств; Инвентаризация ИТ инфраструктуры; Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени; Разработка сложных правил корреляции; Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive); Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране); Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника; Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки; Проверка статуса агентов (к

Full description, company and the link to apply — after you sign in. Sign in

Employer contacts (email/phone/telegram) are hidden from the public preview — send your CV, and we will connect you directly.