Описание
«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Руководителя службы мониторинга киберинцидентов, чтобы вместе двигаться вперёд!
Задачи
•Участие во внешних проектах по ЦКБ направлению
•Формирование и сопровождение бэклога задач по разработке логики детектирования
•Разработка сценариев обработки инцидентов для аналитиков уровня L1
•Контроль полноты и достаточности логики детектирования инфраструктуры
•Мониторинг показателей логики детектирования
•Периодический пересмотр логики детектирования
•Минимизация ложноположительных срабатываний в системе SIEM
•Доработка некорректно работающих правил детектирования
•Участие в процессе эскалации киберинцидентов
•Проведение обучения и учений для аналитиков уровня L1
•Документирование сценариев обнаружения и обработки киберинцидентов
•Участие в разработке и оптимизации процесса реагирования на киберинциденты
•Взаимодействие с участниками процессов реагирования и расследования киберинцидентов, в том числе из смежных подразделений
Требования
•Опыт работы аналитиком ЦКБ
•Опыт управления командой специалистов (от 3 человек)
•Опыт в управлении комплексными задачами
•Знания и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA)
•Опыт разработки сценариев детектирования
•Опыт разработки правил детектирования в формате Sigma
•Опыт администрирования ОС семейства Linux/Windows
•Глубокие знания систем аудита (Windows audit, sysmon, auditd)
•Опыт работы с SIEM-системами
•Отличные коммуникативные навыки и способность работать в команде
Будет плюсом
•Опыт расследования киберинцидентов
•Опыт работы со средствами защиты информации (SOAR, IRP, EDR, IPS/IDS …)
•Опыт работы с BAS
•Участие в соревнованиях в области ИБ
Условия
•Конкурентная заработная плата — обсуждается индивидуально с учётом ваших ожиданий и опыта
•Комфортные условия для работы и общения: график работы с 9:00 до 17:00, выходные — субботы и воскресенья, современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка
•50% компенсация стоимости питания
•Доступ к тренажерному залу
•Дополнительный выходной в день рождения
•Корпоративные праздники, подарки и скидки от партнёров
•Обучение и развитие за счёт компании
•50% компенсация абонемента Allsports
•Медицинское обслуживание, услуги корпоративного психолога, комната релаксации
•Дружная команда и возможность влиять на процессы
