Инженер по информационной безопасности

Что за роль

Инженер по информационной безопасности отвечает за защиту инфраструктуры и данных компании. Важная задача заключается в мониторинге и предотвращении инцидентов, а также в разработке и внедрении средств защиты информации.

Что предстоит делать:

• Обеспечение устойчивой защиты инфраструктуры и данных компании • Мониторинг, предотвращение и расследование инцидентов информационной безопасности • Внедрение, настройка и сопровождение средств защиты информации • Формирование требований по информационной безопасности к информационным системам • Настройка источников логов и корреляция событий в SIEM • Эскалация и расследование инцидентов, сбор артефактов • Администрирование и настройка EDR/XDR, антивирусной защиты, почтовой защиты, WAF, IDS/IPS, DLP • Сегментация сети, настройка VPN, 802.1x, контроль доступа • Выполнение базовой защищенной настройки операционных систем и сервисов • Управление уязвимостями: сканирование, приоритизация, ремедиация и валидация • Сопровождение процесса патч-менеджмента совместно с ИТ • Поддержка IDM/IAM, интеграций SSO, MFA и политик паролей • Контроль привилегированных доступов и проведение регулярного пересмотра прав • Разработка сценариев автоматизации и интеграций для SOAR • Ведение и актуализация документации, реестра активов и карт потоков данных.

Что важно знать

Роль требует уверенного понимания сетевых технологий и практического опыта работы с инструментами безопасности. Важно также иметь навыки анализа сетевого трафика и разработки автоматизированных решений для повышения эффективности работы команды. Ожидается активное участие в управлении уязвимостями и расследовании инцидентов.