В компанию, специализирующуюся на деятельности в области информационной безопасности, требуется ведущий специалист.

Требования:

• Опыт администрирования windows 2003/2008, AD и сопутствующих служб и сервисов, знание nix систем на уровне администратора, опыт работы с аудитом БД MS SQL Server 2005/2008, Oracle 10/11.
• Навыки администрирования и развития корпоративных систем сбора и корреляции событий SIEM, ArcSight esm, RSA.
• Опыт разработки коннекторов для перечисленных продуктов является преимуществом.
• Опыт администрирования корпоративных антивирусных продуктов (SEP, Касперский).
• Опыт проведения технических аудитов.
• Знание основных протоколов стека TCP/IP.

Обязанности:

• Администрирование и развитие системы сбора и корреляции событий класса SIEM (настройка коннекторов для сбора данных из БД SQL, Oracle, оптимизация имеющихся и создание новых правил формирования инцидентов).
• Обеспечение процесса сканирования внутренних и внешних ресурсов.
• Обработка инцидентов и заведение соответствующих кейсов по уязвимостям в систему service desk.
• Поддержка корпоративного антивирусного обеспечения (настройка правил, политик, мониторинг).
• Участие в проектах по внедрению и администрированию систем информационной безопасности.
• Проведение технических аудитов.
• Работа в паре со вторым специалистом в качестве   руководителя.