Специалист по информационной безопасности/ Аналитик SOC

Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников (Honeypot); систем анализа вредоносных программ (Sandbox); Формирование отчётов по выявленным инцидентам информационной безопасности; Участие в проведении внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности; Замещение сотрудников дежурной смены по защите информации во время отсутствия (нахождения в отпуске и на больничном); Разработка правил корреляции событий безопасности в системах защиты информации; Взаимодействие со специалистами дежурной смены в расследовании инцидентов ИБ; Участие в осуществлении информационной поддержки структурных подразделений компании по вопросам обеспечения информационной безопасности.