Мониторинг событий информационной безопасности (первая линия);
Расследование инцидентов, связанных с информационной безопасностью;
Проведение рекомендательных и дисциплинарных бесед с нарушителями внутренних приказов информационной безопасности;
Взаимодействие с государственными контрольными органами (ФСТЭК России, ФСБ России, НКЦКИ (ГосСОПКА));
Настройка политик антивирусной защиты;
Составление отчетов об инцидентах информационной безопасности;
Создание и корреляция правил в системе мониторинга событий информационной безопасности (SIEM).

Требования:

Уверенный пользователь ПК, знание Windows и Linux на уровне администратора;
Понимание концепций конфиденциальности, целостности и доступности информации;
Базовое понимание работы антивирусов, межсетевых экранов, систем резервного копирования;
Опыт системного администрирования;
Базовое понимание принципов работы компьютерных сетей (OSI, TCP/IP, DNS, HTTP/HTTPS);
Знание основных угроз ИБ и мер их предотвращения;
Начальные навыки работы с системами мониторинга и анализа событий ИБ (SIEM/SOAR);
Навыки поиска и анализа технической информации.

Условия:

График работы: сутки через трое (24 часа мониторинга и 3 дня выходных), сон на рабочем месте не допускается;
Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
Транспорт до работы из г. Елабуга, г. Набережные Челны, г. Менделеевск;
Полис добровольного медицинского страхования;
Оплачиваемые отпуска и больничные;
Корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.