Защита инфраструктуры

Инженер EDR / XDR

Настраивает сбор событий рабочих станций и серверов, политики и интеграции. Поддерживает аналитиков данными и согласованными действиями реагирования.

• Настраивать безопасную конфигурацию систем
• Проверять качество телеметрии
• Интегрировать системы и сервисы ИБ
• Эксплуатировать защиту рабочих станций и серверов

Базовые знания: Меры защиты и проверка их выполнения; Журналы событий и синхронизация времени; События рабочих станций и серверов; Принципы SIEM; Показатели качества; API и интеграции; Идентификация и доступ; Управление сервисом.

Зависит от используемых систем: Устройство Windows; Устройство Linux; Active Directory; Цифровые артефакты.

Администратор СЗИ

Поддерживает работу средств защиты и проверяет исполнение согласованных политик.

• Настраивать безопасную конфигурацию систем
• Проверять качество телеметрии
• Готовить технический отчёт

Базовые знания: Меры защиты и проверка их выполнения; Журналы событий и синхронизация времени; События рабочих станций и серверов; Принципы SIEM; Показатели качества; Техническая аргументация; Проверка источников и достоверности сведений; Бизнес-процессы.

Зависит от используемых систем: Устройство Windows; Устройство Linux; Сегменты и границы сети; DNS, HTTP и TLS; Управление сервисом; Идентификация и доступ.

Инженер информационной безопасности

Внедряет и сопровождает защитные меры в инфраструктуре организации.

• Инвентаризировать активы
• Настраивать безопасную конфигурацию систем
• Выбирать и проверять меры защиты
• Интегрировать системы и сервисы ИБ
• Согласовывать решения с другими командами

Базовые знания: Классификация данных; Бизнес-процессы; TCP/IP и адресация; Меры защиты и проверка их выполнения; Риск и последствия; API и интеграции; Идентификация и доступ; Управление сервисом; Техническая аргументация.

Зависит от используемых систем: Устройство Windows; Устройство Linux.

Инженер сетевой безопасности

Управляет сетевыми границами, разрешёнными потоками и контролем изменений.

• Проектировать сегментацию
• Эксплуатировать сетевую защиту
• Анализировать сетевой трафик
• Согласовывать решения с другими командами

Базовые знания: Сегменты и границы сети; TCP/IP и адресация; Бизнес-процессы; DNS, HTTP и TLS; Управление сервисом; Журналы событий и синхронизация времени; Техническая аргументация.

Архитектор информационной безопасности

Обосновывает систему защитных решений с учётом рисков, среды и жизненного цикла.

• Проектировать защиту системы
• Моделировать угрозы системы
• Выбирать и проверять меры защиты
• Оценивать риск ИБ
• Согласовывать решения с другими командами

Базовые знания: Моделирование угроз; Меры защиты и проверка их выполнения; Бизнес-процессы; Идентификация и доступ; Риск и последствия; Управление сервисом; Техническая аргументация.

Пресейл-инженер по ИБ

Подбирает ИБ-решение под задачи заказчика, проводит демонстрации и пилоты, объясняет возможности и ограничения.

• Проектировать решение под задачу заказчика
• Проектировать защиту системы
• Интегрировать системы и сервисы ИБ
• Согласовывать решения с другими командами
• Готовить технический отчёт

Базовые знания: Бизнес-процессы; Меры защиты и проверка их выполнения; Управление сервисом; Моделирование угроз; API и интеграции; Идентификация и доступ; Техническая аргументация; Проверка источников и достоверности сведений.