Организация реагирования на киберинциденты и кибератаки на объектах информационной инфраструктуры Банка;

Обеспечение бесперебойного функционирования и восстановление работоспособности автоматизированной системы взаимодействия, а также администрирования эксплуатируемых в Отделе технических, программно-аппаратных и программных средств, в том числе средств защиты информации;

Наличие опыта работы в области реагирования на инциденты ИБ (включая проведение расследований) не менее 3-х лет;

Знание и понимание принципов работы SIEM, DLP, EDR, PAM, Sandbox, АВЗ, средств защиты от DDoS, WAF, DBF, NGFW;

Знание основных угроз кибербезопасности, предпосылок к их возникновению и возможные механизмы реализации этих угроз;

Понимание записей журналов технических, программно-аппаратных, программных средств, в том числе средств защиты информации;

Понимание принципов работы сетевых технологий: стек протоколов TCP\IP, модель OSI.