💼 Инженер информационной безопасности (middle/middle+)
💼 Инженер информационной безопасности (middle/middle+) 🏢 Платежная платформа PayKeeper · Краснодар 💰 от 140 000 до 190 000 ₽ 🎓 Опыт: 3–6 лет 💼 Занятость: полная 📋 Обязанности: • Анализировать сетевой трафик и журналы событий, выявлять подозрительную активность и определять причины срабатываний средств защиты. • Развивать мониторинг в SIEM/Log Management: подключать источники событий, создавать и дорабатывать правила обнаружения и корреляции, снижать количество ложных срабатываний. • Выявлять и отражать сетевые атаки: DDoS, атаки на веб-приложения и API, подбор учётных данных, сканирование и попытки эксплуатации уязвимостей. • Расследовать инциденты, участвовать в их локализации и устранении последствий, предлагать меры для предотвращения повторных атак. • Со ✅ Требования: готовить техническую документацию и подтверждающие материалы, взаимодействовать с аудиторами и устранять выявленные замечания. Что мы ожидаем • Опыт работы в информационной безопасности от 3 лет с практическими задачами по сетевой защите или реагированию на инциденты. • Уверенное понимание TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизации, NAT и VPN. • Понимание устройства веб-приложений и API, распространённых способов атак и методов защиты от них. • Практический опыт настройки межсетевых экранов, WAF и/или IDS/IPS. • Опыт работы с SIEM или системами централизованного сбора логов: поиск 📞 Контакты 🔗 https://hh.ru/vacancy/138504691