Главный специалист по информационной безопасности

Чем предстоит заниматься:

• Ведение процесса управления уязвимостями (прием и учет результатов от внутреннего пентестера и сканеров, оценка критичности, контроль устранения);
• Администрирование DLP-системы.
• Взаимодействие с ИТ по устранению уязвимостей и внедрению мер защиты.
• Анализ технической документации на информационные системы, разработка моделей угроз.
• Подготовка технических заданий на внедрение и закупку средств защиты информации в рамках деятельности подразделения.
• Подготовка служебных и организационно-распорядительных документов по ИБ (служебные записки, отчёты руководству, регламенты, инструкции).

Наши пожелания к кандидату:

• Опыт работы: не менее 3 лет в области информационной безопасности.
• Практический опыт с SIEM (желательно Wazuh)
• Уверенный навык написания правил и декодеров, работа с OpenSearch/Kibana-дашбордами.
• Опыт администрирования Kaspersky Security Center
• Знание инфраструктуры Active Directory и практический опыт работы соответствующими серверными и клиентскими системами.
• Опыт работы со сканерами уязвимостей.

Преимуществом будет являться:

• Знание ALD Pro, опыт работы с Astra Linux и другими отечественными ОС.
• Навыки скриптинга (Python, PowerShell, Bash) для автоматизации.