Начальник отдела мониторинга информационной безопасности

Обязанности:

• Организация работы и управление отделом

• Обеспечивать круглосуточное наблюдение за событиями безопасности в ИТ-инфраструктуре компании

• Выполнение действий по сдерживанию, нейтрализации и минимизации последствий атак

• Руководить процессами обнаружения, анализа и реагирования на инциденты информационной безопасности (Incident, Response)

• Разрабатывать и внедрять процедур управления инцидентами

• Подготовка отчетов для руководства и других заинтересованных сторон

• Контролировать корректную работу используемых технологий и инструментов: SIEM, EDR, SOAR, IDS/IPS, антивирусы, системы логирования

• Вести и поддерживать и т.д. актуальной нормативно-методическую документацию (политики, SOP, чек-листы).

Требования:

• ​​​​​​​​​​​​​​Высшее образование (желательно в области информационной безопасности, информационных технологий или смежное)

• Опыт работы на аналогичной должности больше 3 лет

• Приветствуется опыт работы в сфере информационной безопасности не менее 5 лет (из них не менее 2-3 лет на руководящих должностях)

• Необходимые профессиональные навыки и знания:

• Знание современных угроз, методов атак, принципов построения защитных механизмов

• SIEM-системы: глубокое понимание архитектуры и принципов корреляции событий. Опыт работы с SIEM-системами (Kaspersky,R-Vision, PT), системами EDR, SOAR. Понимание принципов работы EDR/XDR (Endpoint Detection and Response), NTA/NDR (Network Traffic Analysis), WAF, IDS/IPS

• Лог-менеджмент: умение анализировать логи операционных систем, приложений и средств защиты информации. Базовое программирование: владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации рутинных задач и анализа данных

• Уверенная работа с Windows и Linux на уровне администратора. Форензика и реверс-инжиниринг: базовые навыки анализа дампов памяти, дисков и вредоносного ПО

Условия: ​​​​​​

• Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор)…