Ведущий специалист отдела информационной безопасности

Обязанности:

• Мониторинг и реагирование на инциденты информационной безопасности;

• Участие в расследовании инцидентов информационной безопасности;

• Постановка задач специалистам в филиалах организации в рамках реагирования на инциденты информационной безопасности и контроль реализации необходимых мероприятий;

• Работа в системах SIEM, NAD, AF, SandBox, МЭ и в других;

• Эксплуатация средств АВЗ (KSC, KES);

• Участие в составлении Playbook по работе с инцидентами информационной безопасности.

Требования:

• Высшее профессиональное образование по информационной безопасности или высшее техническое профессиональное образование и дополнительное профессиональное образование (переподготовка или повышение квалификации) по направлению обеспечения ИБ;

• Знание или умение работать с SIEM, SOAR,

средствами защиты информации (FW, IDS/IPS, АВЗ и пр.);

• Понимание MITRE ATT&CK и принципов реагирования на инциденты информационной безопасности.

Условия:

• График работы: 1/3 с 10:00 до 10:00;

• Премия по итогам работы за год (13-я зарплата);

• Премии к профессиональным праздникам;

• Материальная помощь к отпуску;

• Соцпакет (отпуск, больничный лист);

• Полис ДМС (после 6 мес. работы).