Описание
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
Задачи
•Проводить мероприятия по реагированию на инциденты информационной безопасности
•Сопровождать и развивать процессы реагирования на компьютерные инциденты
•Проводить анализ угроз и развивать применяемые сценарии детектирования
•Участвовать в расследованиях компьютерных инцидентов
•Участвовать в развитии практик Purple Team
•Участвовать в развитии систем автоматизации анализа и реагирования
Требования
•Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
•Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
•Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
•Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
•Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Будет плюсом
•Опыт участия в мероприятиях Red/Purple Team
Условия
Условий в вакансии нет
