Инженер по информационной безопасности — АВАНТА ТЕЛЕКОМ

Обязанности:

• Разработать и внедрить политику информационной безопасности компании,
• Выстроить процессы: управление доступами, инцидент-менеджмент, реагирование на угрозы,
• Провести аудит текущего состояния: периметр, доступы, уязвимости, конфигурации SIEM и мониторинг угроз:

Развернуть и настроить SIEM — правила корреляции, алерты, дашборды,

Отслеживать события безопасности: AD, SSH, сетевой трафик, логи приложений,

Выявлять аномалии и реагировать на инциденты, готовить постмортемы.

• Управление уязвимостями:

Проводить CVE-сканирование инфраструктуры (OpenVAS / аналог),

Приоритизировать уязвимости по CVSS + EPSS + БДУ ФСТЭК,

Контролировать устранение совместно с DevOps и сетевыми инженерами,

Защита конечных точек и периметра:

- Администрировать Kaspersky KES + KSC,

- Контролировать периметр: открытые порты, firewall-правила, VPN, anti-DDoS,

- Выполнять регулярный аудит конфигураций сетевых устройств и серверов.

Управление доступами:

- Поддерживать RBAC-матрицу (роли, AD-группы, системы),

- Контролировать права уволенных сотрудников и подрядчиков,

- Проводить квартальные ревизии доступов КИИ и регуляторика:

- Вести документацию по КИ