Инженер по информационной безопасности

Реализация и эксплуатация средств защиты: внедрять, настраивать и сопровождать решения класса EDR, антивирусные системы, механизмы контроля соответствия и другие системы защиты серверов и рабочих станций (преимущественно на базе ОС Windows). Реагирование на инциденты: участвовать в расследовании инцидентов информационной безопасности. Проводить ретроспективный анализ атак. Участвовать в развитии SIEM-системы Повышение уровня защищенности: анализировать и ужесточать (hardening) конфигурации серверных и пользовательских платформ. Разрабатывать и внедрять технические ограничения для минимизации рисков. Проектная деятельность: участвовать в проектировании архитектуры безопасности, внедрении новых систем защиты и автоматизации процессов ИБ.