Задачи
•Мониторинг событий информационной безопасности в информационно-вычислительной сети, проведение первичного анализа событий, поступающих в SOAR-систему, запуск сценариев реагирования, связанных с несанкционированным изменением параметров средств защиты информации
•Внесение предложений в части корреляций событий информационной безопасности, их оптимизация и агрегация существующих
•Участие в расследовании инцидентов информационной безопасности
Требования
•Высшее образование (ИТ, ИБ)
•Опыт работы не менее 1 года в сфере информационных технологий или информационной безопасности
•Знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов обнаружения и реагирования на них
•Опыт практического применения средств обнаружения целенаправленных атак, опыт анализа сетевого трафика и лог-файлов из различных источников, понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения
•Опыт работы с SIEM, SOAR, средствами защиты информации
Условия
•Официальное трудоустройство
•Ежегодная индексация заработной платы
•Комфортный офис в БЦ "Виктория Плаза" (м. Московская)
•График работы: сменный 2/2 (дневная смена с 09.00 до 21.00, ночная смена с 21.00 до 09.00), работа в офисе 100%
•ДМС со стоматологией после испытательного срока
•Льготы, компенсации, материальная помощь
•Корпоративное обучение, повышение квалификации
•Насыщенная корпоративная жизнь
