Описание
Описания нет
Задачи
•Реализация автоматизированного сбора и структурирования информации из Системы мониторинга событий информационной безопасности (далее – СМСИБ).
•Разработка новых правил корреляции и иных правил, специфических в рамках работы СМСИБ.
•Подключение новых, уникальных источников (без наличия действующей инструкции по подключению) событий ИБ с целью их сбора и анализа в СМСИБ.
•Подключение типовых источников (в наличии действующая инструкция по подключению) событий ИБ с целью их сбора и анализа в СМСИБ.
•Взаимодействие с клиентами по поступающим вопросам, относительно работы Центра мониторинга ИБ и СМСИБ.
•Обработка инцидентов ИБ, поступающих в систему мониторинга событий информационной безопасности (далее – СМСИБ) совместно со специалистами Центра мониторинга ИБ, исключение ложных срабатываний СМСИБ.
•Расследование инцидентов информационной безопасности.
•Проверка отчетов, формируемых специалистами Центра мониторинга ИБ, по результату обработки событий, поступивших в СМСИБ.
•Разработка конфигураций источников событий и сценариев реагирования (playbook).
•Формирование алгоритмов реагирования на инциденты ИБ.
•Контроль эффективности функционирования СМСИБ.
•Реализация мероприятий, направленных на выявление и устранение причин и условий, способствующих инцидентам информационной безопасности.
•Участие в формировании рекомендаций по повышению уровня ИБ для клиентов.
•Разработка алгоритмов реагирования на инциденты ИБ и анализ журналов регистрации событий ИБ.
•Определение потребности в масштабировании аппаратной конфигурации СМСИБ с целью повышения эффективности (мощности) обработки событий ИБ посредством СМСИБ, а также потребности в новых инструментах и ресурсах СМСИБ.
•Разбор нестандартных и сложных алертов, корреляция событий из нескольких источников.
•Участие в расследованиях инцидентов информационной безопасности совместно с сотрудниками отдела мониторинга и реагирования на инциденты.
•Участие в создании алгоритмов реагирования на инциденты ИБ.
•Участие в актуализации и доработке действующих правил корреляции, участие в разработке новых правил корреляции.
•Обработка Bi.Zone отчетов/рекомендаций ИБ.
•Участие в проектах по обследованию и подключению объектов.
Требования
•Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации.
•Навыки настройки и администрирования средств защиты информации.
•Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации.
•Знание и понимание настроек безопасности для Windows, Linux систем, СУБД, сетевого оборудования и др.
•Понимание архитектуры технических решений информационной безопасности различных классов.
•Опыт анализа технических решений в области ИТ и ИБ с точки зрения потенциальных уязвимостей и угроз.
•Опыт работы с SIEM, опыт разработки правил и механизмов работы SIEM.
•Опыт интеграции систем, являющихся частью SOC, с инфраструктурными решениями и различными информационными системами бизнеса.
•Знание принципов работы основных систем, входящих в SOC.
•Уверенный пользователь средств защиты информации.
•Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
•Знание и понимание работы в основных SIEM системах (KUMA/Splunk/Qradar/ArcSight/PT SIEM).
•Наличие сертификатов в области информационной безопасности.
•Знания python, bash, PS, cmd scripts, powershell.
•Опыт работы в области информационных технологий – не менее 1,5 лет, на аналогичной позиции – не менее 1 года.
•Высшее образование в области информационных технологий или информационной безопасности, или наличие документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность».
Условия
•Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов).
•Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку.
•Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы.
•ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой.
•Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети).
•ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях.
•Компенсация питания при работе из офиса.
•Курсы, сертификации, профессиональные конференции.
•Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни.
•Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения.
•Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.
