ООО «ГАЗИНФОРМСЕРВИС»

·         Выявлять и расследовать инциденты информационной безопасности

·         Обогащение информации по инцидентам, анализ собранных данных

·         Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению

·         Контроль выполнения правил корреляции, внесения изменений в уже существующие правила

·         Документирование правил корреляции

·         Анализировать журналы событий, выявлять аномалии и несанкционированные действия

·         Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)

·         Консультирование пользователей по вопросам выполнения требований ИБ

·         Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики

·         Высшее или неоконченное высшее техническое образование

·         Базовые знания сетевых технологий

·         Знание стека TCP/IP, понимание основных принципов построения защитных сетей

·         Базовые знания архитектур основных семейств OS

·         Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.

·         Понимание процесса расследования инцидентов ИБ

·         Понимание принципов работы SIEM систем

·         Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом

·         Опыт работы с SIEM-системами будет преимуществом

Проводить предпроектные обследования;

Разрабатывать технические решения в области ИБ для крупных корпоративных ЛВС;

Разрабатывать проектную, рабочую и эксплуатационной документации в сфере информационной безопасности в соответствии с ГОСТ 34.x.;

Макетировать и изучать новые технические решения в области ИБ.

Высшее техническое образование в сфере информационных технологий и/или защиты информации;

Опыт работы в сфере информационной безопасности или ИТ;

Понимание эталонной модели OSI, стека TCP/IP;

Понимание принципов работы инфраструктурных сервисов DNS, DHCP и др.;

Отличные знания Windows и Linux-based систем;

Навыки администрирования Linux;

Знание нормативных требований Федерального законодательства и регуляторов в области защиты информации;

Опыт разработки проектной и эксплуатационной документации;

Желание развиваться в области ИБ;

Готовность к командировкам.

практические навыки администрировании Linux-серверов;

практические навыки настройки встроенных механизмов безопасности Linux;

опыт установки средств защиты информации на АРМ и серверы Linux;

умение документировать выполненные настройки;

опыт работы с отечественными дистрибутивами Linux (AstraLinux, Ред ОС).

·         Работа с документами;

·         Подготовка комплекта исполнительно-технической документации;

·         Сдача ИТД на проверку;

·         Комплектация проектов для передачи на согласование;

·         Снятие замечаний в контролирующих организациях.

·         Высшее профильное образование;

·         Владение MS Office;

·         Знание AutoCAD