Ведущий специалист по информационной безопасности

Описание вакансии

Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи;

Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания Платы (телекоммуникационной подсистеме, вычислительной подсистеме, виртуализации, контейнеризации, общесистемном ПО и СОИБ ЗОКИИ СВП);

Проведение технических расследований инцидентов информационной безопасности (форензика);

Запуск процедуры эскалации по реагированию на инциденты информационной безопасности ЗОКИИ СВП;

Устранение последствий компьютерных атак и инцидентов;

Подготовка технических отчетов по результатам расследований компьютерных инцидентов;

Подготовка рекомендаций по усилению мер информационной защиты, улучшению сценариев реагирования на инциденты и атаки;

Участие в мероприятиях по повышению уровня информационной безопасности и защищенности системы безопасности ЗОКИИ;

Участие в разработке внутренней документации:

процессы, инструкции, регламенты и стандартные операционные процедуры.