Специалист по информационной безопасности

Что за роль

Специалист по информационной безопасности будет заниматься защитой инфраструктуры и информационных систем. В вакансии обозначены направления SIEM, SOC, EDR, WAF и KWTS, а также анализ угроз, защита от DDoS и работа с NGFW. Конкретный состав систем и распределение задач в описании не раскрыты.

Что предстоит делать

• мониторить события информационной безопасности с помощью SIEM и анализировать выявленные угрозы
• участвовать в работе SOC: проверять срабатывания средств защиты и разбирать инциденты
• работать с EDR, NGFW и WAF для выявления и ограничения вредоносной активности
• участвовать в защите систем от DDoS-атак и оценивать связанные с ними риски
• использовать Python для автоматизации повторяющихся задач анализа и обработки событий
• учитывать требования к защите информации и персональных данных

Что потребуется

• знание принципов информационной безопасности и анализа угроз
• понимание работы SIEM и процессов мониторинга событий безопасности
• знакомство с SOC, EDR, WAF и NGFW
• навыки работы с Linux и Python
• понимание мер защиты от DDoS и требований к защите персональных данных

Что важно знать

В исходном описании перечислены ключевые технологии и направления защиты, но не детализированы конкретные обязанности, требования к опыту и применяемые продукты. Уточнить предстоит и то, как в этой позиции распределены задачи между мониторингом, реагированием на инциденты и настройкой средств защиты.