Локация и формат
Локация: Красноярск, улица Ленина, 20. Формат работы: на месте работодателя, удалённо или гибридно. График 5/2.
Компания
ОК РУСАЛ — стабильная и развивающаяся компания.
Что делать
•Обеспечивать управление уязвимостями и контролировать работу специалистов L1 SOC.
•Разрабатывать и оптимизировать правила корреляции для выявления вредоносной и хакерской активности, компьютерных атак и нарушений требований информационной безопасности.
•Разрабатывать и оптимизировать сценарии реагирования на события и инциденты информационной безопасности.
•Реагировать на события и инциденты, проводить технические расследования.
•Разрабатывать аналитические отчёты и dashboard'ы.
•Мониторить открытые источники и анализировать данные о киберугрозах, уязвимостях, вредоносном ПО, инструментах и тактиках злоумышленников, признаках и индикаторах компрометации.
Требования
•Высшее образование в области информационных технологий или информационной безопасности.
•Релевантный опыт работы не менее 3 лет.
•Опыт выявления и расследования инцидентов информационной безопасности, подготовки справок и отчётов по инцидентам и выполненной работе.
•Опыт разработки правил корреляции и сценариев реагирования.
•Знание IP-сетей, клиент-серверных и web-приложений, а также средств защиты информации: FW, АВПО, IDS/IPS, WAF, VM, DAM и других.
•Навыки написания скриптов автоматизации на PowerShell и Python.
•Знание базовых сервисов ИТ-инфраструктуры, СУБД, Windows 7 и выше и Unix-подобных операционных систем.
•Навык построения поисковых запросов в Splunk, ArcSight, Elasticsearch или MPSIEM.
•Навык поиска информации по хосту, IP-адресу, учётной записи и процессу в ИТ- и ИБ-системах и внешних сервисах кибербезопасности.
Хорошо, если есть
•Опыт работы в центрах мониторинга и реагирования, обладающих лицензией ФСТЭК.
Культура и преимущества
•Официальное трудоустройство.
•Расширенный социальный пакет, включая дотацию на питание и ДМС.
•Возможность карьерного роста и профессионального развития.
•Заработная плата обсуждается индивидуально в зависимости от опыта и компетенций.
