Главный специалист по информационной безопасности (SIEM/DLP)

Локация: Москва, Шарикоподшипниковская улица, 5; работа на месте работодателя

Зарплата: 236 000–312 000 ₽ на руки в месяц

Компания

ППК «Фонд развития территорий».

Что делать

• Вести процесс управления уязвимостями: принимать и учитывать результаты внутреннего пентеста и сканеров, оценивать критичность и контролировать устранение.
• Администрировать DLP-систему и взаимодействовать с ИТ по устранению уязвимостей и внедрению мер защиты.
• Анализировать техническую документацию на информационные системы и разрабатывать модели угроз.
• Готовить технические задания на внедрение и закупку средств защиты информации.
• Разрабатывать служебные, организационно-распорядительные документы, отчёты, регламенты и инструкции по информационной безопасности.

Требования

• Не менее 3 лет опыта в области информационной безопасности.
• Практический опыт работы с SIEM, желательно Wazuh.
• Уверенное написание правил и декодеров, работа с дашбордами OpenSearch/Kibana.
• Опыт администрирования Kaspersky Security Center.
• Знание инфраструктуры Active Directory и практический опыт работы с соответствующими серверными и клиентскими системами.
• Опыт работы со сканерами уязвимостей.

Хорошо, если есть

• Знание ALD Pro, опыт работы с Astra Linux и другими отечественными операционными системами.
• Навыки скриптинга на Python, PowerShell и Bash для автоматизации.

Культура и преимущества

• Полная занятость.
• Работа на территории работодателя в Москве.