Инженер по анализу защищенности компьютерных систем и сетей

Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам. Проведение аудита ИТ/ИБ-систем для выявления слабых мест в сетевой инфраструктуре и конфигурациях оборудования. Техническое сопровождение и развитие SIEM-системы: подключение источников событий безопасности, разработка правил нормализации и корреляции событий ИБ, обеспечение отказоустойчивости и масштабируемости существующей SIEM-системы. Анализ сетевого трафика, выявление аномалий, участие в расследование инцидентов информационной безопасности. Участие в разработке сценариев реагирования на инциденты ИБ. Техническое сопровождение серверного оборудования, находящегося в зоне ответственности подразделения информационной безопасности. Формирование отчетов по результатам работы по должностному функционалу.