Главный эксперт

Обязанности:Мониторинг и анализ событий информационной безопасности с использованием специализированных систем и инструментовРеагирование на инциденты информационной безопасности, в том числе инциденты утечки данных, хакерские атаки и другие аномалииПроведение расследования инцидентов, анализ причин и последствий инцидентов, разработка мер по предотвращению будущих инцидентовУчастие в проектирование, внедрение и сопровождение подсистем ИБОпределение потенциальных угроз и рисков для информационной безопасности компанииУчастие в разработке и совершенствовании политик, процедур и стандартов информационной безопасности компанииОбучение персонала и проведение профилактических мероприятий по обеспечению безопасности информацииТребования:Высшее техническое образование (желательно в области информационной безопасности или аналогичная специализация)Опыт работы в ИБ не менее 3-х летПонимание архитектуры, принципов построения и функционирования современных информационных системГлубокие знания в области мониторинга событий ИБ, технического анализа угроз и реагирования на инцидентыНавыки работы с инструментами мониторинга и аудита безопасности (SIEM, IDS/IPS, антивирусное ПО и др.).Знание методологий анализа угроз (MITRE ATT&CK, OWASP) и базовых стандартов безопасности (ISO 27001, NIST, GDPR).Опыт работы с расследованием и анализом инцидентов, управлением уязвимостями и патч-менеджментом.Понимание протоколов и технологий обеспечения сетевой безопасности, безопасности ОС, приложений и баз данных, понимание принципов работы СЗИ (IDS/IPS, FW/NGFW, SIEM, AV, WAF, DLP)Знание и умение ориентироваться в законодательных документах, определяющих требования к процессам обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ и пр.)