Задача:
Техническое обеспечение сервиса первичного реагирования на инциденты ИБ и оперативное развертывание комплекса средств защиты информации (СЗИ) у клиентов

Перспективы:

• Работа с широким спектром решений ИБ от разных вендоров
• Возможность профессионального роста в направлении расследования и реагирования на инциденты ИБ
• Участие в проектах в различных организациях и доменных областях

Обязанности:

• Администрирование Kaspersky Security Center: настройка политик, управление агентами
• Развертывание и администрирование СЗИ: SIEM, Sandbox, NTA/NAD, EDR.
• Подготовка инструкций по подключению источников к SIEM для клиентов
• Консультирование по установке EDR-агентов, решение технических вопросов
• Контроль корректности подключения источников событий безопасности
• Обеспечение стабильной работы всего комплекса СЗИ
• Пилотирование и исследование новых решений ИБ

Требования

• Понимание назначения, принципов работы и внедрения основных классов СЗИ: AV, DLP, SIEM, EDR, VPN, FW, IPS/IDS и др.
• Практический опыт внедрения и администрирования MP SIEM, PT Sandbox, PT NAD/NTA, MP EDR, KSC, KUMA, KATA
• Навыки автоматизации развертывания СЗИ
• Опыт подключения источников событий и написания правил нормализации
• Опыт работы с виртуализацией VMware vSphere

Ключевые навыки
KSC | SIEM | EDR | NTA/NAD