Обязанности:

Первоначальная установка, настройка, дальнейшая поддержка систем информационной безопасности: SIEM, PAM, VM, САЗ, DLP;
Корректировка эксплуатационной документации на системы информационной безопасности;
Gервоначальная установка и настройка SIEM-систем;
Rонфигурирование SIEM для подключения новых источников событий: ОС, СУБД, МЭ, СЗИ, АСО и т.д.;
Hазработка правил нормализации для событий, поступающих от источников из группы активов;
Eстановка и отладка правил нормализации, агрегации, корреляции и обогащения;
Eстановка, активация и первоначальная настройка сервера управления антивирусной защиты;
Подготовка инсталляционных пакетов для удаленной и локальной установки агентов и программ антивирусной защиты;
Настройка иерархической структуры администрирования и поддержка централизованного управления систем антивирусной защиты;
Подготовка рекомендаций по модернизации систем защиты информации и/или оптимизации их конфигурации и настроек программного обеспечения.

Требования:

Высшее профессиональное образование по направлению «Информационная безопасность» или высшее профессиональное в области ИТ;
Опыт работы не менее 5 лет в областях «Информационная безопасность»;
Знания и понимание принципов работы доменных служб: AD, DNS, LDAP, Kerberos;
Опыт администрирования и настройки ОС Astra Linux SE;
Базовые знания принципов работы СУБД: MS SQL, PostgreSQL;
Понимание принципов и базовый опыт работе с Docker, K8S;
Опыт внедрения и поддержки систем классов: DLP, PAM, EDR, антивирусной защиты, SIEM, Zero;
Опыт работы со скриптовыми языками: Powershell, Python;
Опыт разработки правил нормализации, агрегации, корреляции в MaxPatrol SIEM;
Опыт настройки MaxPatrol VM: группировка активов, настройки сканирования;
Понимание принципов сегментации ЛВС организации;
Понимание построения процесса реагирования на инциденты ИБ.

Условия:

Оформление в штат в соответствии с ТК РФ (оплачиваемый отпуск, больничный);
Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
Соцпакет: с первых дней работы Вы получаете программу ДМС со стоматологией и корпоративную мобильную связь;
График работы 5/2 с 8.00-17.00 часов.

Менеджер отдела сопровождения систем информационной безопасности

Наш телеграм канал с вакансиями каждый день

Оффер быстрее с Эйч

Оффер быстрее с Эйч

Похожие вакансии