Описание
Основными задачами SOC\ОЦИБ являются круглосуточный мониторинг, выявление и реагирование на инциденты ИБ, управление уязвимостями и угрозами.
Задачи
•Проведение мониторинга и обработки событий и инцидентов информационной безопасности, а также применение мер экстренного реагирования по инцидентам информационной безопасности
•Проведение оперативного расследования инцидентов информационной безопасности в компании
•Участие в тестировании планов реагирования на инциденты ИБ
•Осуществление внутренних ИТ- и ИБ-контролей
•Поиск и анализ уязвимостей (Vulnerability Management)
•Изучение и внедрение новых технологий в области информационной безопасности
Требования
•Высшее техническое образование (в области информационной безопасности либо компьютерных технологий)
•Опыт работы в сфере информационных технологий / информационной безопасности / банковской безопасности — не менее 3 месяцев
•Опыт работы с SIEM, SOAR, DLP, Qualys
•Опыт анализа логов от различных систем, умение их корректно интерпретировать
•Опыт работы со средствами защиты информации (межсетевые экраны, антивирусные средства, системы обнаружения компьютерных атак, сканеры уязвимостей)
•Знание основ сетевых протоколов
•Опыт работы с серверными и клиентскими операционными системами семейства Linux / Windows
•Знание стандартов и нормативной базы в области информационной безопасности (ISO 27001, ET832)
Будет плюсом: желателен опыт работы в сфере информационной безопасности
Условия
Условий в вакансии нет
