Обязанности
•Мониторинг и реагирование на инциденты информационной безопасности;
•Участие в расследовании инцидентов информационной безопасности;
•Постановка задач специалистам в филиалах организации в рамках реагирования на инциденты информационной безопасности и контроль реализации необходимых мероприятий;
•Работа в системах SIEM, NAD, AF, SandBox, МЭ и в других;
•Эксплуатация средств АВЗ (KSC, KES);
•Участие в составлении Playbook по работе с инцидентами информационной безопасности.
Требования
•Высшее профессиональное образование по информационной безопасности или высшее техническое профессиональное образование и дополнительное профессиональное образование (переподготовка или повышение квалификации) по направлению обеспечения ИБ;
•Знание или умение работать с SIEM, SOAR, средствами защиты информации (FW, IDS/IPS, АВЗ и пр.);
•Понимание MITRE ATT&CK и принципов реагирования на инциденты информационной безопасности.
Условия
•График работы: 1/3 с 10:00 до 10:00;
•Премия по итогам работы за год (13-я зарплата);
•Премии к профессиональным праздникам;
•Материальная помощь к отпуску;
•Соцпакет (отпуск, больничный лист);
•Полис ДМС (после 6 мес. работы).
