Главный специалист информационной безопасности

Обязанности:

• Внедрение, развитие и поддержка средств защиты информации (SIEM, VM, WEC);
• Подключение новых источников событий информационной безопасности к системе сбора событий;
• Написание правил корреляции, изменение существующих, тестирование и внедрение правил корреляции;
• Реагирование и анализ событий информационной безопасности от системы сбора событий;
• Эксплуатация сканеров уязвимостей(настройка сканирования, обработка результатов, постановка задач на исправление);
• Реализация совершенствования работы систем информационной безопасности в рамках зоны ответственности;
• Взаимодействие с пользователями, сотрудниками ИТ и внешней поддержкой.

• Опыт развития корпоративных средств защиты информации(Антивирус, IPS, SIEM, VM, WEC, WAF и другие);
• Практический опыт работы в SOC, мониторинга и расследования инцидентов ИБ;
• Знание принципов работы SIEM, умение анализировать события, коррелировать события безопасности и выявлять подозрительную активность;
• Навыки анализа IOC, TTP и поведения атакующего, понимание MITRE ATT&CK;
• Понимание сетевых протоколов и технологий: TCP/IP, DNS, HTTP/HTTPS, SMTP, SSH, RDP, LDAP;
• Понимание архитектуры построение инфраструктуры организации, включая типовые инфраструктурные сервисы и принципы организации сети;
• Наличие навыков работы в командной строке и автоматизации рутинных задач (bash, PowerShell, python).

• Официальное трудоустройство с соблюдением всех требований ТК РФ
• Фиксированная окладная часть +годовой бонус по результатам работы
• График 5/2, пн-чт: c 9.00-18.00, пт: с 9.00 до 16.45 (гибридный формат)
• Офис в шаговой доступности от ст. м Павелецкая/Новокузнецкая/Третьяковская (Озерковская наб.,30)
• Полис Добровольного медицинского страхования со стоматологией после полугода работы - медицинское обслуживание в лучших клиниках города
• Корпоративные скидки на страхование для сотрудников
• Активная корпоративная жизнь: конкурсы, тимбилдинги, участие в социальных мероприятиях