Задачи
•Расследовать и сопровождать инциденты ИБ
•Управлять инцидентами ИБ
•Проводить расследования
•Документировать результаты расследований
•Оформлять отчётность по расследованиям
•Сопровождать задачи, созданные по итогам расследований
Требования
•Уметь работать с Windows, Linux и macOS
•Понимать процессы работы корпоративного SOC
•Уметь мониторить и анализировать события ИБ с помощью SIEM, EDR и NTA
•Уметь работать с regex, SQL и KQL
•Иметь опыт расследования инцидентов ИБ в роли incident manager или incident responder
•Уметь выполнять процедуры реагирования на инциденты ИБ: собирать контекст, проводить triage, составлять схему инцидента
•Уметь готовить отчёты по результатам расследования инцидентов
•Уметь анализировать отчёты о проведённых пентестах
•Знать контейнерные и облачные среды
Условия
•Оформление в соответствии с трудовым законодательством РФ
•Оклад и годовой бонус
•ДМС со стоматологией и возможностью подключить детей и родственников
•Прозрачная система мотивации, позволяющая влиять на уровень дохода
•Гибкое начало рабочего дня и сокращённый рабочий день по пятницам
•Льготная программа ипотечного и потребительского кредитования
•Возможность вертикального и горизонтального роста
•Бонусные программы от компаний-партнёров
•Бонус за закрытие вакансии по рекомендации
•Материальная помощь при рождении детей и других семейных обстоятельствах
•Обучение в корпоративном университете за счёт компании
•Участие в профильных конференциях в качестве спикера или слушателя
•Спортивные сообщества и клубы по интересам
