- Ідентифікатор вакансії
- 2684935
- Джерело
- бюро PSVR
- Назва посади
-
Спеціаліст - Спеціаліст з реагування на кіберінциденти / Адміністратор інструментів безпеки M365 (чоловік/жінка)
- Професія (SK ISCO-08)
-
2529001 - Спеціаліст з інформаційної й кібербезпеки
- Сфера роботи
- ІТ та телекомунікації
- Кількість вакансій
- 1
- Службові обов'язки
- · Реагування на інциденти: процес вирішення інцидентів, етапи атаки (ланцюжок знищення), класи та вектори атак, програми реагування та обов'язки.
· Моніторинг та виявлення: ведення журналу, моніторинг безпеки, кореляція подій, створення варіантів використання, визначення відповідних джерел журналів.
· Мережі: знання архітектури, протоколів, DMZ, глибоко ешелонованого захисту, IDS/IPS, ACL, брандмауера, VPN, бездротових мереж та їх вразливостей, аналіз мережевого трафіку.
· Системи: безпека та архітектура ОС, порти та служби Windows/Unix, посилення захисту, управління конфігурацією, віртуалізація, резервне копіювання та відновлення.
· Вразливості: інструменти для їх оцінки, джерела інформації (бюлетені, сповіщення), врахування результатів тестування на проникнення.
· Ідентифікація та хмара: безпека хмарного середовища в середовищі рішення M365.
· Відповідальність за виявлення, аналіз, вирішення та реєстрацію інцидентів кібербезпеки, операційну продуктивність та конфігурацію інструментів безпеки організації (Rapid7 SIEM, Microsoft 365, Intune, Defender).
· Активна підтримка керівництва менеджера з кібербезпеки.
· Керування Microsoft Intune: політики відповідності, профілі конфігурації, політики Endpoint Security (антивірус, брандмауер, BitLocker, LAPS).
· Керування Windows Autopilot, розповсюдження програм, кільця оновлень для Windows.
- Місце роботи
-
Starohájska ulica 6868/10,
91701 Trnava - Trnava
Slovensko
- Дальші місця роботи
-