Ведущий специалист технологической защиты

Ваши задачи:

• Организовывать и совершенствовать процессы мониторинга и реагирования на инциденты информационной безопасности, включая взаимодействие с внешним SOC.

• Разрабатывать и актуализировать сценарии выявления угроз, плейбуки реагирования на инциденты ИБ и процедуры эскалации.

• Анализировать эффективность работы SIEM, контролировать полноту подключения источников событий, участвовать в разработке и оптимизации правил корреляции.

• Организовывать процессы управления уязвимостями: планирование сканирований, анализ и приоритизация результатов, контроль устранения выявленных недостатков.

• Проводить технический анализ событий и инцидентов ИБ, выявлять причины возникновения и формировать рекомендации по устранению.

• Контролировать качество оказания услуг внешнего SOC, соблюдение SLA и выполнение мероприятий по реагированию на инциденты.

• Участвовать в настройке и сопровождении SIEM, сканеров уязвимостей и других средств защиты информации.

• Разрабатывать предложения по автоматизации процессов мониторинга, реагирования и управления уязвимостями, включая интеграцию с сервис-деском.

• Формировать аналитическую отчётность по инцидентам ИБ, выявленным уязвимостям и эффективности процессов защиты информации.

Наши ожидания:

• Опыт работы в информационной безопасности от 3 лет, преимущественно в направлениях SOC, SIEM, Incident Response или Vulnerability Management.

• Практический опыт работы с SIEM-системами и сканерами уязвимостей (MaxPatrol SIEM, MaxPatrol 10, KUMA или аналоги).

• Понимание процессов выявления, анализа и расследования инцидентов ИБ.

• Опыт разработки правил корреляции, сценариев реагирования, регламентов и технической документации.

• Знание сетевых технологий, принципов работы Windows/Linux, сетевых протоколов и механизмов защиты информации.

• Понимание жизненного цикла управления уязвимостями и принципов приоритизации рисков.

• Умение самостоятельно организовывать процессы, взаимодействовать с ИТ-подразделениями и…