Администратор информационной безопасности (SOC/SIEM, сценарии реагирования)

О позиции

Компания ищет администратора информационной безопасности для управления защитой групповой и дочерних компаний. Работа включает настройку и мониторинг средств защиты, анализ логов в SIEM, реагирование на инциденты и автоматизацию.

Основные обязанности

• Управление и настройка Firewall, IPS/IDS, WAF, DDoS, EDR/XDR, DLP, PAM, FIM, NAC
• Работа с SIEM (Splunk ES): сбор логов, настройка правил обнаружения, сортировка алертов, реагирование на инциденты
• Применение базовых настроек безопасности в дочерних компаниях и контроль отклонений конфигурации
• Сканирование уязвимостей, управление патчами и отчётность об обновлениях
• Управление правами доступа (RBAC, joiner/mover/leaver, привилегированный доступ)
• Настройка безопасности в Azure, M365 и SaaS-среде
• Участие в инцидент-ответе, подготовка отчётов, ведение журналов изменений и ежемесячных отчётов
• Автоматизация сценариев на PowerShell, Python или Bash

Требования к кандидату

• 5+ лет опыта как администратор/инженер информационной безопасности, сетевой или системный инженер
• Практика с минимум четырьмя категориями средств защиты (Firewall, IPS/IDS, WAF, DDoS, EDR/XDR, DLP, PAM, SIEM, FIM)
• Опыт работы в Linux и Windows Server, знание сетевых технологий (VLAN, VPN, TLS/SSL, прокси)
• Опыт с Azure или AWS и M365, понимание ISO/IEC 27001:2022 и PCI-DSS
• Английский язык на продвинутом уровне