Чем предстоит заниматься
Администрирование и контроль сетевых доступов на NGFW в соответствии с политиками информационной безопасности и принципом минимально необходимых привилегий
Администрирование WAF (Cloudflare и аналоги): настройка правил, управление исключениями, анализ событий и обработка ложных срабатываний
Мониторинг сетевого и веб-трафика, выявление аномалий, атак и подозрительной активности
Анализ событий информационной безопасности и реагирование на алерты систем мониторинга
Участие в расследовании и устранении инцидентов информационной безопасности, взаимодействие с SOC и ИТ-подразделениями
Мониторинг актуальных угроз, CVE и рекомендаций производителей средств защиты
Проведение анализа выявленных нарушений, подготовка рекомендаций по их устранению и контроль выполнения корректирующих мероприятий
Подготовка отчетности по событиям и инцидентам сетевой безопасности
Актуализация документации по сетевым доступам, исключениям и регламентам информационной безопасности
Участие во внутренних аудитах и проверках соответствия настроек средств защиты требованиям информационной безопасности
Участие в совершенствовании процессов сетевой безопасности