Чем предстоит заниматься:

Анализ событий и инцидентов, выявление аномалий и ретроспективный анализ событий на предмет компрометации инфраструктуры;
Автоматизация реагирования на инциденты ИБ;
Выявление потенциальных векторов атак, разработка методов обнаружения атак;
Разработка сценариев реагирования на инциденты ИБ;
Проведение расследований инцидентов ИБ;
Анализ архитектуры и настроек безопасности серверов IBM, HP, Dell;
Анализ настроек гипервизоров Vmware, Hyper-V, Proxmox
Проводить оценку текущего уровня зрелости и ресурсного обеспечения ИБ, разработку планов/стратегий по развитию системы ИБ;
Моделировать угрозы и проводить оценку рисков для ИТ-инфраструктуры;
Разработка рекомендаций по повышению уровня безопасности инфраструктуры.

Требования:

Высшее образование в области ИБ и ИТ;
Знание нормативной базы в области обеспечения ИБ;
Знание методов обеспечения безопасность персональных данных;
Знание принципов оценки рисков ИБ;
Понимание принципов работы SIEM и log management систем;
Понимание методов проведения компьютерных атак и способов защиты от них;
Понимание взаимосвязи требований и внедряемых мер информационной безопасности с реальной защищенностью ИТ-инфраструктуры;
Профессионализм, отличные аналитические навыки и знания в области методов аудита ИБ.

Условия:

DevSecOps инженер