Описание
Описания нет
Задачи
•Руководить сектором мониторинга и управления инцидентами
•Развивать процессы мониторинга, выявления, анализа и реагирования на инциденты ИБ
•Организовывать централизованный сбор событий ИБ и контролировать их качество
•Развивать правила корреляции, сценарии обнаружения атак и автоматизированного реагирования
•Организовывать расследования инцидентов, координировать меры по их локализации и устранению последствий
•Проактивно искать признаки компрометации и развивать процессы Threat Intelligence
•Готовить отчётность по инцидентам, угрозам и эффективности мониторинга
Требования
•Опыт в информационной безопасности от 5 лет, включая практику в SOC, мониторинге или реагировании на инциденты
•Понимание процессов Incident Response, SOC, жизненного цикла кибератак и MITRE ATT&CK
•Практический опыт работы с SIEM; понимание EDR, DLP, WAF, PAM, NGFW, IDS/IPS
•Знание TCP/IP, сетевых протоколов, Windows/Linux и Active Directory
•Опыт анализа журналов, сетевого трафика, индикаторов компрометации и технических артефактов
•Опыт координации расследований и подготовки аналитических материалов для руководства
•Английский язык от B1
Условия
•Трудоустройство согласно ТК КР
•Конкурентная заработная плата и система бонусов
•Обучение за счёт банка
•Современный офис в центре города
•Корпоративные мероприятия и туристические поездки за счёт банка
•Стабильная выплата заработной платы 2 раза в месяц
•Полный социальный пакет
