Ведущий инженер по безопасности информационных технологий

Чем предстоит заниматься:

• Проектирование, разработка,и администрирование решений по управлению событиями и инцидентами безопасности;

• Поиск технологий и решений, связанных с инфраструктурой и бизнес-приложениями, которые необходимо отслеживать для обнаружения угроз безопасности;

• Создание и выполнение плана по улучшению и оптимизации эффективности различных технологий киберзащиты;

• Помощь инженерам L1 и L2 в улучшении их технических навыков;

• Периодический пересмотр политик и стандартов безопасности для ИТ-инфраструктуры;

• Анализ и определение возможностей по оптимальной настройке и повышению эффективности SIEM, IDS/IPS;

• Выполнение детального анализ событий безопасности,а также пост-анализ угроз;

Мы ждем тебя, если у тебя есть:

• Наличие сертификатов по безопасности, таких как CEH, CISM, CISSP будет дополнительным преимуществом;

• Высшее образование в сфере телекоммуникаций/информационной безопасности;

• Большой опыт работы с инструментами и технологиями SIEM (предпочтительно IBM Qradar);

• Глубокие знания и опыт в сфере управления и администрирования устройствами сбора и обработки логов;

• Уверенные знания в безопасности по защите операционных систем Windows,Unix/Linux;