Технический руководитель SOC

В настоящий момент мы находимся в поиске технического руководителя SOC в Региональный учебно-научный центр (РУНЦ) "Безопасность" МГТУ им. Н.Э. Баумана:

Чем предстоит заниматься:

• Организация и развитие процессов SOC;

• Анализ метрик и показателей эффективности SOC;

• Оптимизация и автоматизация процессов мониторинга, анализа и реагирования на инциденты ИБ;

• Экспертная поддержка Аналитиков SOC.

Нам важно:

• Высшее техническое образование в сфере информационной безопасности;

• Владение компьютером на профессиональном уровне;

• Опыт администрирования операционных систем семейства Windows и *nix;

• Умение работать с распространенными вэб-браузерами;

• Знание основных принципов работы Центра мониторинга кибербезопасности (SOC);

• Знание основных принципов работы систем: SIEM, IRP, SOAR, Threat Intelligence, Vulnerability Management, Asset management, Sandbox и умение с ними работать;

• Опыт разработки сценариев реагирования на инциденты ИБ, написания регулярных выражений, правил нормализации, корреляции, обогащения;

• Знание сетевых технологий модели OSI;

• Умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.;

• Знание основных векторов и типов атак на корпоративные сети, способы противодействия им;

• Знание и понимание принципов работы различных средств защиты информации (FW, IDS/IPS, DLP, Antivirus и пр.);

• Знание основных нормативных документов РФ в области обеспечения информационной безопасности;

• Опыт написания низкоуровневых внутренних нормативных документов (правил, инструкций);

• Знание английского языка на уровне чтения документации.

Мы предлагаем:

• Заработную плату, соответствующую опыту и навыкам;

• Оформление согласно ТК РФ;

• График работы 5/2 с 9.00 до 18.00, пт с 9.00 до 16.45;

• Место работы: г. Москва, ул. 2-я Бауманская, 5;

• Работу в крупной стабильной организации, в команде профессионалов, нацеленных на результат;

• Возможное…