Специалист мониторинга информационной безопасности

Какие задачи нужно будет решать:

• Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей.

• Анализ зарегистрированных инцидентов информационной безопасности (первая линия).

• Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов.

• Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений с АО «Гринатом» в режиме 8/5 (или 24/7 - сменная работа, день-ночь-выходной-выходной).

• Обработка информации об инцидентах и атаках отраслевого Сегмента.

• Взаимодействие с организациями отрасли в процессе мониторинга событий ИБ и реагирования на инциденты. Управление процессами при реагировании на инциденты ИБ.

• Организационное и документационное обеспечение жизнедеятельности Корпоративного сегмента: составление официальных писем, актуализация сведений, выстраивание процессов взаимодействия.

• Эксплуатация SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP).

Наши ожидания от кандидата:

• Образование (любое из перечисленных): высшее или среднее профессиональное образование в области информационной безопасности; высшее образование, пройденная профессиональная переподготовка в области информационной безопасности (срок - не менее 360 часов); высшее или среднее профессиональное образование в области математики и механики/ информатики и вычислительной техники/ компьютерных и информационных наук и стаж работы в области информационной безопасности не менее одного года.

• Знание и понимание основ информационной безопасности.

• Знание и понимание модели построения открытых систем (OSI).

• Продвинутый пользователь Windows/Linux, навыки анализа журналов событий на наличие аномалий (Winevt/Syslog)

• Навыки эксплуатации различных SIEM-систем, АВЗ, СЗИ от НСД…