— Разработка новых и оптимизация существующих правил корреляции для SIEM KUMA — Регулярный аудит и настройка правил с целью минимизации ложных срабатываний — Проведение расследований инцидентов ИБ — Интеграция SIEM с дополнительными источниками событий (Windows, Linux, СЗИ, сетевое оборудование и т.д.) — Анализ нормализованных событий с использованием MITRE ATT&CK — Подготовка аналитических отчётов, выводов и рекомендаций по результатам расследований — Участие в совершенствовании процессов мониторинга и реагирования на инциденты ИБ

- Планирование, координация и оперативное управление деятельностью подразделения информационной безопасности. - Организация и контроль соблюдения требований по информационной безопасности в организации. - Участие в разработке стратегии ИБ и формировании политики информационной безопасности. - Разграничение прав доступа пользователей к информационным ресурсам в соответствии с принципами минимальных привилегий. - Разработка, внедрение и сопровождение нормативных и методических документов в области защиты информации (политики ИБ, регламенты, инструкции, приказы и т.д.). - Администрирование и сопровождение систем обеспечения ИБ: межсетевые экраны, антивирусные решения, системы обнаружения и предотвращения атак (IDS/IPS), средства криптографической защиты и т.д. - Проведение внутреннего контроля, аудитов и анализа инцидентов информационной безопасности. - Организация обучения сотрудников требованиям ИБ, проведение инструктажей и тестирований. - Взаимодействие с внешними контролирующими органами и аудиторами по вопросам ИБ. - Подготовка отчетной и аналитической документации для руководства по вопросам обеспечения ИБ. - Организация и участие в расследовании инцидентов ИБ, разработка и реализация мер по их предотвращению.

- Мониторинг логов для выявления подозрительной активности. - Администрирование SIEM KUMA: подключение источников, нормализация, корреляция. - Управление Kaspersky (KES, KSC и др.). - Контроль соответствия регуляторным требованиям (ФСТЭК, ФСБ). - Разработка документации по ИБ (политики, регламенты, инструкции). - Разработка материалов по повышению осведомленности в вопросах информационной безопасности. - Участие в реагировании на инциденты ИБ. - Участие в расследованиях и реагировании на инциденты ИБ. - Подготовка отчетов для руководства.

- Анализ угроз и поиск актуальной информации по ИБ. - Разработка и актуализация дашбордов по событиям ИБ организации. - Взаимодействие с ИТ-отделом по вопросам защиты инфраструктуры - Формулирование предложений по совершенствованию действующих механизмов безопасности и предлагать пути их оптимизации - Разработка обучающихся материалов для сотрудников организации по ИБ. - Сбор и анализ данных через SIEM.

- Проверка и прием исполнительной документации. - Анализ рабочей и проектной документации на выявление несоответствий. - Контроль за соблюдением объемов и сроков работ. - Проведение переговоров. - Работа с контролирующими и согласующими организациями.

- Координация и контроль работы подрядных организаций. - Контроль качества выполненных работ на участке строительства. - Контроль исполнительной и конструкторской документации. - Взаимодействие с представителями генерального подрядчика и технадзорными органами.

- Ведение технической документации. - Установка и обслуживание средств защиты информации. - Проведение технических экспертиз оборудования. - Участие в расследовании инцидентов.

- Сбор данных и их анализ. - Очистка данных и предобработка с помощью Python. - Визуализация данных и подготовка отчетности.

- Ведение технической документации. - Сопровождение и администрирование IT-систем. - Настройка и поддержка ИТ-инфраструктуры.

Информационные технологии в экономике и государственном управлении, Менеджер по информационным технологиям

Юриспруденция, Гражданско-правовая, Юрист

Прикладная информатика, Техник

ОЧУ ДПО "Специалист"

ОЧУ ДПО "Специалист"

ЧОУДО «Учебный центр «Эврика»

ФГАОУ высшего образования "Национальный исследовательский Томский государственный университет" (ТГУ), Аналитик данных

ЦКТ «Арктурус», Специалист по направлению современных космических и сквозных технологий цифровой экономики

Московский государственный технический университет имени Н.Э Баумана, 1С Предприятие 8:Зарплата и управление персоналом

ЗАО "Консультант Плюс", Пользователь КонсультантПлюс