Локация
Москва, Беговая аллея, 9А; гибридный формат работы
Зарплата
От 230 000 ₽ в месяц до вычета налогов
Компания
Группа компаний МЕДСИ — крупный медицинский холдинг России.
Что делать
•Мониторить события и реагировать на инциденты информационной безопасности.
•Взаимодействовать с SOC и IT-отделами.
•Расследовать инциденты и формировать запросы на доработку и оптимизацию правил корреляции SIEM.
•Анализировать вредоносные объекты в PT Sandbox и сетевой трафик в PT AF и Palo Alto.
•Участвовать в разборе и устранении нетиповых инцидентов.
•Разрабатывать плейбуки для реагирования на инциденты.
Требования
•Высшее образование в области информационной безопасности или IT либо профессиональная переподготовка по информационной безопасности объёмом 512 часов.
•Опыт расследования инцидентов информационной безопасности от 1 года, включая опыт работы аналитиком SOC.
•Знание методик и векторов атак MITRE ATT&CK, Cyber Kill Chain и принципов защиты от них.
•Знание технологий AD и LDAP, принципов работы современного вредоносного программного обеспечения и СУБД.
•Понимание модели OSI, TCP/IP и принципов работы средств защиты информации.
Хорошо, если есть
•Опыт работы со средствами защиты Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин или Kaspersky.
•Практический опыт пентестов или участия в CTF.
•Опыт работы с SIEM-системами, сбора триажа и проведения форензики.
Культура и преимущества
•Официальное трудоустройство по трудовому законодательству РФ.
•Оплачиваемый отпуск и больничный.
•ДМС в клиниках компании после испытательного срока и скидки для членов семьи.
•Система премирования после испытательного срока.
•Корпоративные мероприятия, благотворительные инициативы и материальная помощь сотрудникам.
