Ведущий аналитик SOC

Обязанности:

• Методологическое сопровождение деятельности центра ГосСОПКА и обеспечение соответствия процессов требованиям регуляторов, внутренним нормативным документам и регламентам взаимодействия с НКЦКИ;
• Разработка, актуализация и контроль применения внутренних нормативных документов по направлениям обнаружения, реагирования, предупреждения атак и координации подразделений;
• Организация и координация взаимодействия с НКЦКИ, ФСБ России, ФСТЭК России и иными заинтересованными подразделениями в части обмена сведениями, отчетности и исполнения обязательных требований.
• Подготовка методических материалов, аналитических справок, регламентов и пакетов документов для аккредитации, проверок и подтверждения соответствия центра ГосСОПКА;
• Анализ изменений нормативной базы и выработка предложений по повышению защищённости информационных ресурсов и зрелости SOC-процессов;
• Методическое курирование учений, тренировок, процессов повышения квалификации и унификации практик внутри SOC и смежных подразделений.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Предоставление корпоративной мобильной связи;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Требования:

• Наличие высшего образования;
• Опыт работы в ИБ от 2-х лет;
• Знание нормативной базы: ФЗ № 187-ФЗ, профильных требований ФСБ России, регламентов НКЦКИ, методических документов ГосСОПКА, а также смежных требований ФСТЭК России и 152-ФЗ в применимой части;
• Понимание направлений деятельности центра ГосСОПКА, зафиксированных в Приказе ФСБ № 161: обнаружение, реагирование, предупреждение и координация подразделений с анализом и выработкой мер по повышению защищённости;
• Знание процессов SOC, жизненного цикла инцидента, логики эскалации, ролей L1/L2/L3, принципов построения дежурных смен и методологии пост-инцидентного анализа;
• Знание принципов подготовки регламентов, положений, инструкций, моделей взаимодействия, матриц ответственности и контрольных процедур;
• Знание основ риск-ориентированного подхода, анализа угроз, классификации инцидентов и принципов выработки компенсирующих мер.

Будет плюсом:

• Наличие ВО по ИБ или проф.переподготовки по ИБ, наличие сертификатов по мониторингу и реагированию.