Эксперт по информационной безопасности

Обязанности

• Внедрение, настройка и запуск в эксплуатацию решений по сбору и корреляции событий безопасности (SIEM), автоматизации процессов мониторинга и реагированию на инциденты (Incident Response Platforms), сканированию и управлению уязвимостями (Vulnerability Management), имитации виртуальной среды для безопасного открытия файлов и запуска программ (Sandbox), обнаружению сложных угроз и реагированию на них на уровне конечных точек (XDR), антиспаму (AntiSpam)
• Оказание консультаций клиентам компании по вопросам работы и настройки средств защиты информации
• Участие в подготовке и развертывании стендов и демонстрации решений для клиентов
• Участие в разработке проектной документации по продуктам в рамках своей компетенции

Требования

• Опыт внедрения или администрирования одного или нескольких решений:
• SIEM: PT SIEM, KUMA, Пангео Радар, RUSIEM
• IRP: R-Vision, Security Vision
• VM: PT VM, RedCheck, MP 8, XSpider
• Sandbox: KATA, PT Sandbox
• XDR: Kaspersky EDR, PT XDR, Group IB XDR
• AntiSpam: KSMG, FortiMail, Cisco ESA
• Опыт работы с ОС Windows Server и семейством UNIX
• Понимание работы инфраструктурных служб и сервисов (Active Directory, DNS, DHCP и т.д.)
• Знание сетевых технологий
• Опыт подготовки проектной и эксплуатационной документации, в том числе с учетом требований ГОСТ
• Владение английским языком на уровне чтения технической документации

Приветствуется

• Наличие профильных сертификатов по решениям в области информационной безопасности

Условия

• Работа в аккредитованной Минцифры России ИТ компании
• ДМС в сети передовых клиник со стоматологией
• Возможность гибридного метода работы (в офисе и удаленно)
• Оформление по ТК РФ
• Доброжелательная атмосфера, поддержка команды и открытое руководство
• Профессиональное обучение и сертификация за счет компании
• Неформальный подход к работе, отсутствие бюрократии, нацеленность на достижение результата
• Подарки сотрудникам и их детям на значимые даты