Группа Компаний РУСАГРО

Аналитик группы мониторинга инцидентов информационной безопасности

Коротко

Аналитик группы мониторинга инцидентов информационной безопасности в дочерней IT-компании агрохолдинга Русагро занимается мониторингом событий ИБ в SIEM, регистрацией и анализом инцидентов в SOAR, проактивным поиском следов взлома и реагированием на инциденты. Требуется высшее образование в сфере ИБ или ИТ, опыт выявления векторов и техник компьютерных атак, базовые знания Windows/Linux, желателен опыт работы с SIEM. Работа офисная, сменный график, предлагается ДМС и годовой бонус.

О компании
Русагро — крупнейшая вертикальная компания, продукция которой точно есть на вашей кухне: Чайкофский, Русский сахар, Московский провансаль, ЕЖК, Мечта хозяйки, Россиянка, Слово мясника — это лишь некоторые наши бренды. Мы реализуем нашу продукцию в 80+ регионах России и в 49+ странах мира.
Русагро Tech — дочерняя компания, обеспечивающая применение и развитие цифровых инструментов во всех бизнес-направлениях компании: от оптимизации маршрутов доставки до управления цифровыми свинофермами. Компания входит в реестр аккредитованных IT-организаций.
Что нужно делать?
•Осуществлять постоянный мониторинг событий ИБ в SIEM
•Выполнять регистрацию инцидентов ИБ в системе управления инцидентами ИБ (SOAR)
•Выполнять первичный анализ и классификацию инцидентов, автоматизировано выявленных системой SIEM, а также инцидентов, поступивших по другим каналам
•Выполнять аналитику по обращениям от сотрудников компании о выявлении потенциального инцидента ИБ (фишинг, вредоносная активность и др)
•Осуществлять проактивный поиск следов взлома или функционирования вредоносных программ в SIEM, которые не обнаружены стандартными средствами защиты
•Организовывать оперативное реагирование на инциденты ИБ
•Предоставлять информацию из системы SIEM по различным запросам
•Анализировать работу корреляционных правил в SIEM и формировать потребности в части доработки корреляционной логики работы системы
•Осуществлять мониторинг состояния подключения к SIEM источников событий
•Совместно с сотрудниками ИТ осуществлять работы по подключению источников к SIEM
•Осуществлять мониторинг работоспособности и технического состояния системы SIEM
Что для этого требуется?
•Высшее образование в области защиты информации или информационных технологий
•Опыт работы по выявлению современных векторов, тактик и техник проведения компьютерных атак, работы сетевых протоколов и средств защиты, принципов функционирования AD, DNS, DHCP и т.д.
•Базовые знания ОС Windows, Linux
•Опыт работы с системой мониторинга событий ИБ (SIEM) приветствуется
•Опыт работы с лог-файлами различных систем
Что готовы предложить?
•Официальное трудоустройство в соответствии с ТК РФ
•Сменный график работы
•Белая заработная плата: оклад + годовой бонус
•Широкий пакет ДМС с ведущими клиниками города, в который включена даже стоматология
•Работа в команде профессионалов с возможностью роста
•Программа наставничества, которая помогает адаптироваться новым сотрудникам
•Компания предоставляет возможность обучать других сотрудников и стать самому наставником
•Семинары и корпоративная библиотека курсов
•Работа с современными цифровыми системами и возможность принять участие в проектах автоматизации функций
•Насыщенная корпоративная жизнь: ежегодные "Честные игры" (спортивно-интеллектуальный турнир, различные квизы, программа Амбассадорства и другие мероприятия)
•Компания осуществляет бронирование сотрудников в рамках норм действующего законодательства
•Рабочее место находится на локации — Нижний Новгород, шоссе Жирокомбината 11

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте

Ещё в Группа Компаний РУСАГРО

Похожие вакансии