Работа: в Волгоградской области , 1 вакансия

Обязанности:

Обеспечение бесперебойной работы средств защиты информации (СЗИ)

• Разработка политик по настройке безопасности на сетевом оборудовании (межсетевые экраны, маршрутизаторы, коммутаторы) и на конечных узлах (Windows/Linux)

Мониторинг и реагирование на инциденты

• Мониторинг событий информационной безопасности с использованием SIEM-систем.
• Анализ и классификация поступающих алертов, расследование инцидентов (включая сбор цифровых доказательств, анализ логов, дампов памяти)
• Разработка и выполнение планов реагирования на инциденты (IRP),

...