ЭР-Телеком

аналитик SOC

Коротко

Методическое сопровождение центра ГосСОПКА в телеком-холдинге: разработка и актуализация нормативных документов, координация взаимодействия с НКЦКИ, ФСБ и ФСТЭК, подготовка документов для аккредитации и проверок. Требуется высшее образование, опыт в ИБ от 2 лет, знание нормативной базы (187-ФЗ, ГосСОПКА, 152-ФЗ) и процессов SOC (L1/L2/L3, эскалация, анализ инцидентов). Работа в офисе в Москве или Перми.

О компании
ЭР-Телеком Холдинг — федеральный телекоммуникационный холдинг и независимый телеком-оператор России.
Задачи
•Методически сопровождать деятельность центра ГосСОПКА и обеспечивать соответствие процессов требованиям регуляторов, внутренним документам и регламентам взаимодействия с НКЦКИ
•Разрабатывать, актуализировать и контролировать применение внутренних нормативных документов по обнаружению, реагированию, предупреждению атак и координации подразделений
•Организовывать и координировать взаимодействие с НКЦКИ, ФСБ России, ФСТЭК России и заинтересованными подразделениями по обмену сведениями, отчетности и исполнению обязательных требований
•Подготавливать методические материалы, аналитические справки, регламенты и пакеты документов для аккредитации, проверок и подтверждения соответствия центра ГосСОПКА
•Анализировать изменения нормативной базы и разрабатывать предложения по повышению защищенности информационных ресурсов и зрелости процессов SOC
•Методически курировать учения, тренировки, повышение квалификации и унификацию практик в SOC и смежных подразделениях
Требования
•Высшее образование
•Опыт работы в информационной безопасности от 2 лет
•Знание нормативной базы: ФЗ № 187-ФЗ, профильных требований ФСБ России, регламентов НКЦКИ, методических документов ГосСОПКА, а также смежных требований ФСТЭК России и 152-ФЗ в применимой части
•Понимание направлений деятельности центра ГосСОПКА по Приказу ФСБ № 161: обнаружение, реагирование, предупреждение и координация подразделений, анализ и разработка мер по повышению защищенности
•Знание процессов SOC, жизненного цикла инцидента, порядка эскалации, ролей L1/L2/L3, принципов построения дежурных смен и методологии анализа после инцидента
•Знание принципов подготовки регламентов, положений, инструкций, моделей взаимодействия, матриц ответственности и контрольных процедур
•Знание основ риск-ориентированного подхода, анализа угроз, классификации инцидентов и принципов разработки компенсирующих мер
Будет плюсом: высшее образование в области информационной безопасности или профессиональная переподготовка по ИБ, сертификаты по мониторингу и реагированию
Условия
•Трудоустройство согласно ТК РФ
•Официальная заработная плата
•ДМС
•Профессиональное и личное развитие, возможности карьерного роста
•Корпоративная мобильная связь
•Участие в масштабных проектах
•Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»
•Корпоративная система обучения
•Скидки на услуги связи и бонусы от партнеров
•Работа открыта в Москве и Перми

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте