Описание
Описания нет
Задачи
•Реализация автоматизированного сбора и структурирования информации из СМСИБ
•Участие в разработке правил корреляции и иных специфических правил для СМСИБ
•Подключение новых/уникальных источников событий ИБ в СМСИБ
•Подключение типовых источников событий ИБ в СМСИБ
•Взаимодействие с клиентами по вопросам работы Отдела мониторинга ИБ и СМСИБ
•Расследование инцидентов ИБ
•Проверка отчётов специалистов Отдела мониторинга ИБ
•Разработка конфигураций источников событий и сценариев реагирования (playbook)
•Формирование алгоритмов реагирования на инциденты ИБ
•Контроль эффективности функционирования СМСИБ
•Реализация мероприятий по устранению причин инцидентов ИБ
•Формирование рекомендаций по повышению уровня ИБ для клиентов
•Разработка алгоритмов реагирования и анализ журналов регистрации событий ИБ
•Определение потребности в масштабировании СМСИБ и новых инструментах
•Выполнение иных поручений руководства в рамках обязанностей
•Соблюдение Правил внутреннего трудового распорядка и локальных нормативных актов Общества; соблюдение правил охраны труда, техники безопасности, санитарии и противопожарной защиты; обеспечение чистоты и порядка на рабочем месте
Требования
•Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации
•Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации
•Опыт настройки безопасности для Windows, Linux систем, СУБД, сетевого оборудования
•Понимание архитектуры технических решений ИБ различных классов
•Знание принципов работы основных систем, входящих в SOC
•Знание принципов работы SIEM систем (KUMA, PT SIEM)
•Настройка и администрирование средств защиты информации
•Анализ технических решений в области ИТ и ИБ с точки зрения уязвимостей и угроз
•Опыт работы с SIEM, разработка правил и механизмов работы SIEM
•Интеграция SOC систем с инфраструктурными и бизнес системами
•Анализ журналов регистрации событий СЗИ, ОС, сетевого оборудования, СУБД
•Владение языками и скриптами: Python, Bash, PS, cmd, PowerShell
•Опыт работы в области ИБ не менее 3 лет
•На аналогичной позиции не менее 2 лет
Условия
•Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов)
•Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку
•Полностью «белая» заработная плата
•Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы
•ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой
•Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети)
•ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях
•Компенсация питания при работе из офиса
•Курсы, сертификации, профессиональные конференции
•Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни
•Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения
•Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи
