Специалист по информационной безопасности (ИБ)

Требования: Знание и понимание основ информационной безопасности
Знание и понимание модели построения открытых систем (OSI)
Продвинутый пользователь Windows/Linux, навыки анализа журналов событий на наличие аномалий (Winevt/Syslog)
Навыки эксплуатации различных SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP)

Обязанности: Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей
Анализ зарегистрированных инцидентов информационной безопасности (первая линия).
Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов.
Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений
Эксплуатация SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP)