LEGENDA
Инженер по информационной безопасности
4d ago
RussiaMiddleRemotesiemedrxdrwafidsipsdlpvpn+16
Инженер по информационной безопасности для обеспечения защиты инфраструктуры и данных компании в Санкт-Петербурге, опыт 3-6 лет.
Responsibilities
- Обеспечение устойчивой защиты инфраструктуры и данных компании
- Мониторинг, предотвращение и расследование инцидентов информационной безопасности
- Внедрение, настройка и сопровождение средств защиты информации
- Формирование требований по информационной безопасности к информационным системам
- Настройка источников логов и корреляция событий в siem
- Эскалация и расследование инцидентов, сбор артефактов
- Администрирование и настройка edr/xdr, антивирусной защиты, почтовой защиты, waf, ids/ips, dlp
- Сегментация сети, настройка vpn, 802.1x, контроль доступа
- Выполнение базовой защищенной настройки операционных систем и сервисов
- Управление уязвимостями: сканирование, приоритизация, ремедиация и валидация
- Сопровождение процесса патч-менеджмента совместно с ит
- Поддержка idm/iam, интеграций sso, mfa и политик паролей
- Контроль привилегированных доступов и проведение регулярного пересмотра прав
- Разработка сценариев автоматизации и интеграций для soar
- Ведение и актуализация документации, реестра активов и карт потоков данных.
Requirements
- Высшее образование в области информационной безопасности;
- Опыт работы в иб, blue team, soc или системном администрировании с фокусом на безопасность от 3 лет;
- Практический опыт работы с siem, edr/xdr, fw/utm, waf, ids/ips;
- Уверенное понимание сетевых технологий: l2/l3, tcp/ip, dns, http(s), tls, vpn, прокси;
- Опыт анализа сетевого трафика с использованием pcap, zeek, tcpdump или wireshark;
- Знание windows server, active directory, gpo, kerberos, ntlm и базового linux hardening;
- Опыт управления уязвимостями и взаимодействия по вопросам патч-менеджмента;
- Навыки расследования инцидентов и анализа журналов событий;
- Владение powershell и/или python для автоматизации задач;
- Умение разрабатывать инструкции, плейбуки и сопровождать задачи до выполнения sla.
Conditions
- Удаленка
How to apply
- ✈ Откликнуться. (https://hh.ru/vacancy/134160894)
About the company
- LEGENDA
Found in@infosec_work