Специалист по мониторингу и реагированию на инциденты информационной безопасности

Вакансия № 20720871 в населенном пункте (городе) Ульяновск, Россия от компании "Eqvanta" на сайте Мультирегиональный Электронный Центр Занятости Населения (ЦЗН).

Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Eqvanta" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Eqvanta" - http://www.eqvanta.com/

Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса):

Репутация компании "Eqvanta" в отзывах работников:

Читайте свежие отзывы сотрудников об этой организации на этом сайте.

Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.

Обязательное требование к опыту работы искомого сотрудника: 1–3 года.

График работы: полный день.

Тип занятости: полная занятость.

Вакансия № 20720871 добавлена в базу данных: Вторник, 23 апреля 2024 года.

Дата обновления этого объявления: Пятница, 26 апреля 2024 года.

Вакансия № 20720871 прочитана - 86 раз(а) Отправлено откликов - 0 раз(а)

Адрес вакантного места работы: Ульяновск, улица Карла Маркса, 13Ак1.

Работодатель может предложить примерно следующую оплату труда: до 50000 руб. на вакантной должности "Специалист по мониторингу и реагированию на инциденты информационной безопасности".

Условия труда в компании на вакантном месте такие:

• Привлекательный уровень официальной заработной платы.
• Дружный коллектив и развитая корпоративная культура.
• Возможность обучения за счет компании (тренинги, вебинары, конференции и т.п.).
• Современный ИТ-ландшафт информационных систем.
• Возможность изучить новое ПО.
• Свобода действий в принятии решений без жесткого контроля «за спиной».
• Комфортабельный современный офис.
• Возможность работать удалённо.

В обязанности работника на вакантом месте входит следующее:

• Анализ событий ИБ из источников в инфраструктуре, выявление аномалий.
• Дополнение и улучшение существующих правил корреляционных правил для системы мониторинга (SIEM).
• Подключение источников к SIEM, работы по поддержанию работоспособности SOC.
• Реагирование и обработка (расследование) инцидентов по playbook в составе SOC.
• Участие в аудитах ИБ.
• Участие в автоматизированном выявлении уязвимостей ИБ на инфраструктуре.
• Поддержка пользователей в работе с СЗИ.
• Решение базовых проблем с СЗИ у пользователей.
• Предоставление доступа на уровне СЗИ.

Требования к работнику следующие:

• Опыт работы в сфере ИТ Windows- или Linux-администратором.
• Знание и понимание принципов работы основных сетевых протоколов (TCP/IP, OSI).
• Понимание принципов работы СЗИ (антивирусы, МЭ, IDS, VPN).
• Понимание основ работы с Active Directory.
• Умение читать техническую документацию по IT и ИБ на английском языке.
• Заинтересованность в информационной безопасности.

Желательные:

• Работа в сфере ИБ.
• Опыт в расследовании инцидентов (вирусные заражения, взломы и др.).
• Опыт в работе со сканерами уязвимостей и знание видов уязвимостей.
• Участие в CTF/bug bounty.
• Знание скриптовых языков (bash/python/powershell/php).

Присоединяйся к нашей команде!

Разместить Ваше резюме сейчас ...

Написать в компанию ...

Отправить резюме в организацию ...

Позвонить работодателю ...