Специалист по сетевой безопасности

Должностные обязанности

Общие требования к специалисту по сетевой безопасности:

Знания:

• Знания в области обеспечения сетевой безопасности;
• Знания в области телекоммуникационных сетей (на уровне CCNA);

• Умение работать с межсетевыми экранами, программными и техническими средствами, знание рынка средств защиты информации;

• Базовые знания нормативной документации в области защиты информации;
• Опыт работы со средствами защиты информации, SIEM, контроль защищенности и др;
• Установка и администрирование фаерволов, систем обнаружения и предотвращения проникновений;
• Проведение аудита и поиска уязвимости в ручном и автоматическом режиме;

Обязанности:

• Проведение обследования сетевой инфраструктуры;

• Администрирование и сопровождение систем защиты информации SIEM, IDS/IPS, VM, VPN;

• Участие в разработке архитектуры подсистемы защиты информации;
• Участие в разработке технической документации:

• Тестирование, построение стендов различных вариантов, внедряемых СЗИ;
• участие в расследовании инцидентов ИБ;

Требования:

• Составлении политик и разработке стратегий в сфере информационной и кибербезопасности на базе лучших практик;

• Реализовывать предупредительные меры на базе фаерволов и других специфических приложений / скриптов / утилит, а также при помощи шифрования данных;

• Решение проблем, связанных с безопасностью и сетью;

• Ведения журналов и мониторинга, которые нужно использовать во время любых проблем или атак;

• Выстраивать логические цепочки касательно того, какие службы, протоколы и приложения оказались затронуты во время инцидента, и прослеживать всю последовательность вплоть до возможного инцидента;

• Проводить расследование и анализ инцидентов;
• Проведение периодических пентестов и оценок уязвимостей;

• Стрессоустойчивость;
• стаж работы от 2 лет;

• Знание языков: узбекский, русский. Английский приветствуется;