Инженер L1 в Отдел информационной безопасности

Компания "Кселл, АО"

Обязанности:

• Выявление, анализ и контроль устранения уязвимостей систем доступа.
• Мониторинг, регистрация, расследование и локализация событий и инцидентов информационной безопасности (ИБ) в посменной работе (8x5 или 24x7).
• Уведомление руководителя ИБ о выявленных инцидентах в соответствии с требованиями SLA.
• Координация взаимодействия с другими подразделениями компании по вопросам ИБ.
• Работа с системами: SIEM, SOAR, IPS/IDS, AV, DLP, EDR, Sandbox, Honeypot и др.
• Обеспечение соответствия нормативным документам, политике и процедурам SOC, реагирование на инциденты ИБ.
• Анализ журналов событий для выявления возможных нарушений и подготовка отчетов о выявленных инцидентах.
• Контроль и управление правами доступа к информационным ресурсам.
• Поддержание актуальных метрик ИБ, систем контроля доступа и аналитических дашбордов.
• Участие в разработке продуктов ИБ и рабочих процессов, а также в проведении аудита ИБ активов компании.

Требования:

• Образование: Высшее, техническое или средне-специальное (желательно в области информационной безопасности).
• Опыт работы:
  • Не менее 1 года опыта в области ИТ и систем контроля доступа или не менее 3 лет опыта при средне-специальном образовании.
  • Опыт администрирования систем *nix и Windows, работы с сетевым и видеооборудованием, а также средствами защиты информации.
  • Навыки тестирования, установки исправлений и устранения уязвимостей.

Знания и навыки:

1. Знание норм охраны труда и техники безопасности.
2. Глубокое знание ОС Windows и *nix, базовые навыки работы с СУБД Oracle и SQL.
3. Опыт работы с SIEM-системами и понимание их архитектуры и конфигурирования.
4. Знание основных типов атак (DDoS, инъекции SQL, сканирование и др.).
5. Умение классифицировать и анализировать инциденты ИБ.
6. Базовые знания технологий обеспечения защиты информации.
7. Развитые аналитические способности.

Условия:

• Достойную заработную плата;
• Медицинское страхование, либо компенсацию за фитнес (на выбор), при успешном прохождении испытательного срока;
• Мобильную связь;
• Команду профессионалов, которые заточены на результат;
• Обучение и внешние конференции за счет Компании;
• Возможность как вертикального, так и горизонтального карьерного роста.