Эксперт отдела информационной безопасности

Аналитика рынка

Стек

Бесплатно. Вход по почте.

Откликнуться

Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.

Описание

Чем предстоит заниматься: Сетевая безопасность, защита веб-приложений, защита конечных точек. Эксплуатировать технические средства защиты информации; Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов; Участие в разработке методических и технических документов по защите информации; Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны; Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации; Учет работ и объектов, подлежащих защите, установленных технических средств; Инвентаризация ИТ инфраструктуры; Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени; Разработка сложных правил корреляции; Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive); Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране); Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника; Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки; Проверка статуса агентов (к

Полное описание, компания и ссылка на вакансию — после входа. Войти

Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.