Специалист по информационной безопасности

Специалист по информационной безопасности.

Локация: #Москва (Можно работать удаленно).
Уровень: Middle.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Action tech.

Обязанности:
• Обнаружение и предотвращение инцидентов ИБ;
• Выработка и реализация мероприятий по предотвращению инцидентов;
• Составление отчетов по расследованию инцидентов;
• Работа в команде и командное решение проблем.

Требования:
• Опыт расследования инцидентов ИБ и/или опыт работы в SOC;
• Знания сетевых технологий (cтек TCP/IP, модель OSI, DNS, DHCP, VPN);
• Понимание принципов работы и настроек: NGFW, IPS/IDS, EDR, WAF;
• Знание и понимание MITRE ATT&CK, Cyber Kill Chain;
• Умение анализировать журналы событий (логи) СЗИ, журналы ОС, сетевого оборудования, СУБД, контроллеров домена и служб Active Directory;
• Практические навыки работы с SIEM системами, желателен опыт написания коннекторов.

✈ Показать контакты

#Удаленка #ИБ