Все вакансии Санкт-Петербурга

Требования: Опыт работы с импортозамещенным системным ПО (Astra Linux), опыт работы с SIEM-системами (вендорские отечественные/иностранные или open source).
Знания в области сетевой безопасности (NGFW, IPS/IDS).
Знание скриптовых языков Python/Bash/ PowerShell.
Базовые знания типовых атак, понимание принципов построения защиты от них.
Обязанности: Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам.
Проведение аудита ИТ/ИБ-систем для выявления слабых мест в сетевой инфраструктуре и конфигурациях оборудования.
Техническое сопровождение и развитие SIEM-системы: подключение источников событий безопасности, разработка правил нормализации и корреляции событий ИБ, обеспечение отказоустойчивости и масштабируемости существующей SIEM-системы.
Анализ сетевого трафика, выявление аномалий, участие в расследование инцидентов информационной безопасности.
Участие в разработке сценариев реагирования на инциденты ИБ.
Техническое сопровождение серверного оборудования, находящегося в зоне ответственности подразделения информационной безопасности.
Формирование отчетов по результатам работы по должностному функционалу.