Руководитель группы дежурной смены

Обязанности:

• организация процесса обнаружения и расследование инцидентов информационной безопасности;

• организация работы SOC L1;

• проведение детального анализа инцидентов ИБ;

• активное участие в развитии систем мониторинга;

• контроль работоспособности правил нормализации, корреляции SIEM системы;

• анализ журналов событий, выявление аномалии и несанкционированного действия;

• консультирование пользователей по вопросам требований ИБ;

• разработка документации по обнаружению и расследованию инцидентов.

Требования:

• высшее профессиональное образование в сфере информационной безопасности или информационных технологий;

• опыт работы от 3 лет (в том числе опыт в SOC);

• знание законодательства в области ИБ;

• знание архитектур операционных систем Windows/Linux, понимание работы сетевых протоколов, знание методологий реагирования на инциденты;

• умение анализировать журналы регистраций событий СЗИ;

• опыт работы с PT NAD.

Условия:

• комфортный офис в г. Санкт-Петербург, в шаговой доступности от станции метро Московская;

• график работы: пятидневная 8-часовая рабочая неделя ПН-ПТ (удаленный и гибридный формат работы отсутствует);

• ДМС.

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ Просьба в сопроводительном письме указывать Ваши зарплатные ожидания.