Специалист по информационной безопасности/ Аналитик SOC

Требования: Протоколы стека TCP/IP;
Сетевая модель OSI;
Принципы построения компьютерных сетей;
Методы проведения компьютерных атак и защиты от них;
Принципы работы основных сетевых протоколов (ICMP, DHCP, DNS, NAT, Proxy, VPN).

Обязанности: Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников (Honeypot); систем анализа вредоносных программ (Sandbox);
Формирование отчётов по выявленным инцидентам информационной безопасности;
Участие в проведении внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности;
Участие в проведении мероприятий направленных на предотвращение утечек конфиденциальной информации;
Участие в осуществлении информационной поддержки структурных подразделений компании по вопросам обеспечения информационной безопасности.

Уважаемый соискатель, обращаем Ваше внимание, что рассмотрение Вашего резюме не может расцениваться как приглашение на работу или гарантию последующего трудоустройства.