Ведущий специалист по информационной безопасности
Зарплата
от 300 000 ₽
Коротко о вакансии
- Зарплата
- от 300 000 ₽ в месяц
- Работодатель
- ООО «Ртитс»Все вакансии работодателя · 4
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- Более 6 лет
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — специалитет, магистратура
- Опыт работы: от 6 лет
- Квалификация: Специалист
- Высшее техническое образование по направлению ИБ
- Опыт работы в подразделениях информационной безопасности с объектами ЗОКИИ, а также проектах на стыке ИТ и ИБ
- Знание методов и средств защиты информации
- Знание процедур и регламентов передачи информации об инцидентах в профильные организации
- Навыки работы и администрирования ОС семейств Linux и Windows
- Знание принципов построения защищенных сетей и использования сетевых технологий на уровне администратора сети
- Опыт работы с инструментами пентеста, поиска угроз, компьютерной криминалистики, анализа трафика и логов
- Навыки написания отчетов по результатам расследования инцидентов ИБ
- Опыт работы с SIEM-системами
- Опыт расследования инцидентов в контейнерных средах и k8s
- Понимание архитектуры K8s: узлы, поды, службы, контроллеры, основные средства администрирования k8s и средства защиты
- Умение выявлять аномалии и проводить расследование инцидентов
- Опыт проведения форензических анализов и оценки ущерба от инцидентов
- Хорошие аналитические способности и коммуникационные навыки
- Опыт взаимодействия с функциональными заказчиками
- Грамотный устный и письменный русский язык
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Москва, Вятская улица, Д. 27;корпус: СТР. 16;офис/квартира: ЭТАЖ 2 ПОМ I КОМ 16
Описание вакансии
- Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи
- Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания Платы (телекоммуникационной подсистеме, вычислительной подсистеме, виртуализации, контейнеризации, общесистемном ПО и СОИБ ЗОКИИ СВП)
- Проведение технических расследований инцидентов информационной безопасности (форензика)
- Запуск процедуры эскалации по реагированию на инциденты информационной безопасности ЗОКИИ СВП
- Устранение последствий компьютерных атак и инцидентов
- Подготовка технических отчетов по результатам расследований компьютерных инцидентов
- Подготовка рекомендаций по усилению мер информационной защиты, улучшению сценариев реагирования на инциденты и атаки
- Участие в мероприятиях по повышению уровня информационной безопасности и защищенности системы безопасности ЗОКИИ
- Участие в разработке внутренней документации: процессы, инструкции, регламенты и стандартные операционные процедуры