fokcus

Инженер по информационной безопасности

LEGENDA · Санкт-Петербург · удалённо

до 344 000 ₽

в рынке медиана по похожим ролям (10) — 350 000 RUB

Опубликовано 14 дн назад

Откликнуться
Как распознать мошенников

Настоящий работодатель не просит войти через iCloud или Apple ID, прислать коды из SMS, установить программу для «тестового задания», перевести деньги или оплатить обучение. Если просят — это не работа.

Свежая вакансия Появилась 14 дн назад

Инженер по информационной безопасности.

Опыт: 3–6 лет.

Обязанности

  • Обеспечение устойчивой защиты инфраструктуры и данных компании
  • Мониторинг, предотвращение и расследование инцидентов информационной безопасности
  • Внедрение, настройка и сопровождение средств защиты информации
  • Формирование требований по информационной безопасности к информационным системам
  • Настройка источников логов и корреляция событий в siem
  • Эскалация и расследование инцидентов, сбор артефактов
  • Администрирование и настройка edr/xdr, антивирусной защиты, почтовой защиты, waf, ids/ips, dlp
  • Сегментация сети, настройка vpn, 802.1x, контроль доступа
  • Выполнение базовой защищенной настройки операционных систем и сервисов
  • Управление уязвимостями: сканирование, приоритизация, ремедиация и валидация
  • Сопровождение процесса патч-менеджмента совместно с ит
  • Поддержка idm/iam, интеграций sso, mfa и политик паролей
  • Контроль привилегированных доступов и проведение регулярного пересмотра прав
  • Разработка сценариев автоматизации и интеграций для soar
  • Ведение и актуализация документации, реестра активов и карт потоков данных.

Требования

  • Высшее образование в области информационной безопасности;
  • Опыт работы в иб, blue team, soc или системном администрировании с фокусом на безопасность от 3 лет;
  • Практический опыт работы с siem, edr/xdr, fw/utm, waf, ids/ips;
  • Уверенное понимание сетевых технологий: l2/l3, tcp/ip, dns, http(s), tls, vpn, прокси;
  • Опыт анализа сетевого трафика с использованием pcap, zeek, tcpdump или wireshark;
  • Знание windows server, active directory, gpo, kerberos, ntlm и базового linux hardening;
  • Опыт управления уязвимостями и взаимодействия по вопросам патч-менеджмента;
  • Навыки расследования инцидентов и анализа журналов событий;
  • Владение powershell и/или python для автоматизации задач;
  • Умение разрабатывать инструкции, плейбуки и сопровождать задачи до выполнения sla.

Откликнуться.

Навыки

siemedrxdrfwutmwafidsipsdlpvpnpowershellpythonwindows serveractive directorygpokerberosntlmlinux
Показать как в источнике 
Инженер по информационной безопасности.
 
Локация: #Санкт_Петербург.
Опыт: 3–6 лет.
Зарплата: до 344 000 ₽.
Компания: LEGENDA.
 
Обязанности:
•  Обеспечение устойчивой защиты инфраструктуры и данных компании
•  Мониторинг, предотвращение и расследование инцидентов информационной безопасности
•  Внедрение, настройка и сопровождение средств защиты информации
•  Формирование требований по информационной безопасности к информационным системам
•  Настройка источников логов и корреляция событий в siem
•  Эскалация и расследование инцидентов, сбор артефактов
•  Администрирование и настройка edr/xdr, антивирусной защиты, почтовой защиты, waf, ids/ips, dlp
•  Сегментация сети, настройка vpn, 802.1x, контроль доступа
•  Выполнение базовой защищенной настройки операционных систем и сервисов
•  Управление уязвимостями: сканирование, приоритизация, ремедиация и валидация
•  Сопровождение процесса патч-менеджмента совместно с ит
•  Поддержка idm/iam, интеграций sso, mfa и политик паролей
•  Контроль привилегированных доступов и проведение регулярного пересмотра прав
•  Разработка сценариев автоматизации и интеграций для soar
•  Ведение и актуализация документации, реестра активов и карт потоков данных.
 
Требования:
•  Высшее образование в области информационной безопасности;
•  Опыт работы в иб, blue team, soc или системном администрировании с фокусом на безопасность от 3 лет;
•  Практический опыт работы с siem, edr/xdr, fw/utm, waf, ids/ips;
•  Уверенное понимание сетевых технологий: l2/l3, tcp/ip, dns, http(s), tls, vpn, прокси;
•  Опыт анализа сетевого трафика с использованием pcap, zeek, tcpdump или wireshark;
•  Знание windows server, active directory, gpo, kerberos, ntlm и базового linux hardening;
•  Опыт управления уязвимостями и взаимодействия по вопросам патч-менеджмента;
•  Навыки расследования инцидентов и анализа журналов событий;
•  Владение powershell и/или python для автоматизации задач;
•  Умение разрабатывать инструкции, плейбуки и сопровождать задачи до выполнения sla.
 
✈ Откликнуться.
 
#Удаленка
Пожаловаться

Похожие вакансии