Ведущий аналитик отдела реагирования на инциденты информационной безопасности

Обязанности:

• Аналитика правил корреляции событий безопасности

• Приоритезация исправления уязвимостей на основе анализа рисков

• Подготовка отчётов по результатам сканирования уязвимостей

• Тестирование правил корреляции на ложные срабатывания (False Positive) и пропуски угроз (False Negative)

• Участие в интеграции данных об уязвимостях с SIEM-системой для корреляции с событиями безопасности

• Участие в реагировании на инциденты информационной безопасности

• Участие в расследовании инцидентов и анализ атак

Требования:

• Высшее образование (техническое, информационная безопасность)

• Опыт работы в SOC от 3 лет

• Знание SIEM-систем (преимуществом будет опыт работы с KUMA)

• Понимание сетевых протоколов и архитектуры

• Знание нормативных требований (ФСТЭК, ФСБ, 152-ФЗ)

Условия:

• Комфортабельный офис в центре Москвы – 5 минут от ст. м. Новокузнецкая или Третьяковская;

• Оформление по ТК РФ (испытательный срок 3 месяца);

• График работы 5/2 с 08.00 до 17.00 или с 09.00 до 18.00;

• Социальный пакет после прохождения испытательного срока:

ДМС со стоматологией

13ая з\п.

Материальная помощь к отпуску

Компенсация проезда, питания, фитнеса

• Дружный молодой коллектив, корпоративная культура и мероприятия;