About the vacancy
LEGENDA ищет инженера по информационной безопасности для защиты инфраструктуры и данных, расследования инцидентов и администрирования средств защиты. Работа указана в Санкт-Петербурге с возможностью удалённого формата.
Обязанности
- Обеспечивать устойчивую защиту инфраструктуры и данных компании.
- Мониторить, предотвращать и расследовать инциденты информационной безопасности.
- Внедрять, настраивать и сопровождать средства защиты информации.
- Формировать требования по информационной безопасности к информационным системам.
- Настраивать источники логов и корреляцию событий в SIEM.
- Эскалировать и расследовать инциденты, собирать артефакты.
- Администрировать и настраивать EDR/XDR, антивирусную защиту, почтовую защиту, WAF, IDS/IPS и DLP.
- Выполнять сегментацию сети, настраивать VPN и 802.1X, контролировать доступ.
- Выполнять базовую защищённую настройку операционных систем и сервисов.
- Управлять уязвимостями: проводить сканирование, приоритизацию, ремедиацию и валидацию.
- Сопровождать процесс патч-менеджмента совместно с ИТ.
- Поддерживать IDM/IAM, интеграции SSO и MFA, а также политики паролей.
- Контролировать привилегированные доступы и проводить регулярный пересмотр прав.
- Разрабатывать сценарии автоматизации и интеграций для SOAR.
- Вести и актуализировать документацию, реестр активов и карты потоков данных.
Условия
- Локация: Санкт-Петербург.
- Удалённый формат работы.
- Зарплата: до 344 000 ₽.
Компания
LEGENDA