Вайти
на главную
Ecom.tech•3 ч. назадПрямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Специалист по информационной безопасности

Навыки и технологии

Python

Ключевая задача

Обеспечение мониторинга и защиты информации: настройка SIEM/EDR/NTA, разработка правил корреляции и реагирование на инциденты ИБ.

Описание вакансии

Обязанности

  • Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA).
  • Разработка и совершенствование правил корреляции, сценариев обнаружения и реагирования на инциденты.
  • Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию процессов (Python, bash).
  • Формирование требований к регистрации событий, настройке источников и контролю уровня защищенности информационных систем.
  • Мониторинг состояния ИБ подразделений: анализ событий, инцидентов, нетиповых ошибок и сбоев, оценка их последствий и рисков.
  • Проектирование архитектуры решений ИБ в зоне ответственности, внедрение и интеграция новых средств защиты.
  • Взаимодействие с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности.
  • Подготовка предложений по повышению уровня защищенности, улучшению сервисов и планов устранения замечаний по итогам аудитов.

Требования

  • Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет.
  • Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем.
  • Знание современных тактик и методов компьютерных атак (MITRE ATT&CK).
  • Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP).
  • Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий.
  • Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP.
  • Знание методов применения Threat Intelligence при расследовании инцидентов.
  • Понимание принципов оценки рисков и последствий инцидентов.
  • Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.).
  • Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов.