Город: Москва
Занятость: Полная, 5/2
Опыт работы: От 3 до 6 лет
- Организовывать процессы выявления и реагирования на инциденты информационной безопасности;
- Организовывать расследование событий информационной безопасности;
- Организовывать дежурства, смены, потоковую обработку событий информационной безопасности;
- Управлять сектором мониторинга и реагирования на инциденты информационной безопасности;
- Выполнять и контролировать работы, позволяющие выявить потенциальные угрозы информационных систем и каналы утечки конфиденциально информации.
- Реагировать на инциденты, координировать реагирование на инциденты безопасности, такие как кибератаки и утечки данных.
- Организовывать проведение проверок по фактам подозрения в нарушении требований информационной безопасности
- Участвовать в расследовании фактов, связанных с нарушением информационной безопасности.
-
Высшее образование по направлению «Информационная безопасность», или высшее юридическое образование или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов.
-
Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом.
- Обязателен опыт работы не менее 5 лет в сфере обеспечения ИБ, из них не менее 3 лет в SOC
- Знание актуальных техник и тактик при возникновении угроз;
- Процессов по выявлению и реагированию на инциденты;
- инструментов мониторинга и анализа угроз (SIEM, EDR, IDS/IPS и т.д.);
- методов сбора, корреляции и интерпретации логов;
- выявления аномалий в поведении пользователей, систем и сетевом трафике;
- основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
- навыки проведения расследования инцидентов ИБ
- опыт написания сценариев реагирования
-
Microsoft Word, Excel, python, sql-запросы
SIEM (любая), ОС Windows, Linux, на уровне администратора
- Офисный режим работы без гибрида/удаленки;
- Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1;
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
- Годовое премирование;
- Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
- Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
- Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
- Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
Адрес: Москва, Арбатская площадь, 1
Похожие вакансии