Ведущий инженер по информационной безопасности

Что за роль

Ведущий инженер по информационной безопасности отвечает за сопровождение и развитие SIEM-систем, а также за анализ событий информационной безопасности и расследование инцидентов. Роль требует взаимодействия с командами инфраструктуры, DevOps и разработки для внедрения новых средств защиты информации и контроля прав доступа.

Что предстоит делать

• Сопровождение и развитие SIEM-систем
• Анализ событий информационной безопасности и расследование инцидентов
• Проведение аудита Active Directory и привилегированных учетных записей
• Контроль прав доступа администраторов и подрядчиков
• Развитие процессов управления доступами и участие во внедрении IAM/IDM/PAM решений
• Проведение аудитов защищенности инфраструктуры
• Подготовка требований по hardening серверов и инфраструктурных сервисов
• Анализ уязвимостей и контроль выполнения мероприятий по их устранению
• Взаимодействие с командами инфраструктуры и DevOps
• Участие во внедрении новых средств защиты информации

Что потребуется

• Опыт работы от 3 лет системным администратором или инженером по информационной безопасности
• Практический опыт внедрения и сопровождения систем информационной безопасности
• Уверенные знания Linux и Windows Server
• Опыт работы с Active Directory
• Понимание сетевых технологий (TCP/IP, DNS, VPN, Firewall, VLAN)
• Навыки автоматизации (Bash, PowerShell, Python)

Что важно знать

Роль предполагает высокую степень ответственности за безопасность информационных систем и требует взаимодействия с различными командами для обеспечения защиты данных. Ожидается, что кандидат будет активно участвовать в аудите и развитии систем безопасности.