Чем предстоит заниматься
Верхнеуровневое администрирование средств защиты информации
Выявление и анализ событий информационной безопасности
Участие в расследовании инцидентов информационной безопасности
Учет, регистрация и управление зафиксированными инцидентами информационной безопасности
Сопровождение и администрирование систем класса SIEM
Разработка новых правил нормализации, обогащения, корреляции событий информационной безопасности
Подключение различных источников событий информационной безопасности
Обеспечение бесперебойного функционирования и администрирования технических средств и средств защиты информации, а также разработка и внедрение решений, направленных на совершенствование системы мониторинга кибербезопасности
Составление отчетов о безопасности
Организация информационного взаимодействия при решении вопросов обеспечения кибербезопасности
Участие в проектах, связанных с предоставлением услуги Центра Кибербезопасности