Требования к кандидату: 

• Опыт работы в области ИБ 1-3 года будет преимуществом;
• Знание подходов в области мониторинга событий информационной безопасности, реагирования на инциденты информационной безопасности будет преимуществом;
• Понимание принципов работы со средствами защиты информационной безопасности (NGFW), IDS\IPS, EDR, WAF, антивирусов и т.д.);
• Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain;
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.;
• Опыт администрирования ОС семейства Windows, GNU\Linux;
• Стремление к получению новых знаний в области ИБ.
• Знание и понимание принципов работы активного сетевого оборудования, статической маршрутизации, VPN

Должностные обязанности: 

• Мониторинг событий информационной безопасности;
• Реагирование на инциденты информационной безопасности;
• Расследование инцидентов информационной безопасности, фиксацию материалов при расследовании;
• Разработка нового контента для SIEM (правила корреляции с проработкой корреляционной логики, парсеры);
• Подготовка отчетных выгрузок о состоянии ИБ;