Начальник Сектора мониторинга и управления инцидентами ИБ

Обязанности:

• Руководство Сектором мониторинга и управления инцидентами

• Развитие процессов мониторинга, выявления, анализа и реагирования на инциденты ИБ

• Организация централизованного сбора событий ИБ и контроль их качества

• Развитие правил корреляции, сценариев обнаружения атак и автоматизированного реагирования

• Организация расследований инцидентов, координация мер по их локализации и устранению последствий

• Проактивный поиск признаков компрометации (Threat Hunting) и развитие процессов Threat Intelligence

• Подготовка отчётности по инцидентам, угрозам и эффективности мониторинга

Требования:

• Опыт в информационной безопасности от 5 лет, включая практику в SOC, мониторинге или реагировании на инциденты

• Понимание процессов Incident Response, SOC, жизненного цикла кибератак и MITRE ATT&CK

• Практический опыт работы с SIEM; понимание EDR, DLP, WAF, PAM, NGFW, IDS/IPS

• Знание TCP/IP, сетевых протоколов, Windows/Linux и Active Directory

• Опыт анализа журналов, сетевого трафика, индикаторов компрометации и технических артефактов

• Опыт координации расследований и подготовки аналитических материалов для руководства

• Английский язык от B1

Условия:

• Трудоустройство согласно ТК КР;

• Конкурентная заработная плата + система бонусов;

• Обучение за счет Банка;

• Современный офис в центре города;

• Корпоративные мероприятия (футбол, волейбольные команды, настольный теннис, шахматы) и туристические поездки за счет Банка;

• Стабильная выплата заработной платы 2 раза в месяц;

• Полный социальный пакет;

• Хорошая команда, в которой все работают на результат;

• Опыт работы в крупном и стабильном Банке.