Старший аналитик информационной безопасности

Обязанности:

• Выявление, реагирование и смягчение сложных угроз для активов компании;

• Проведение мероприятий по реагированию на инциденты, включая углубленные расследования (цифровая криминалистика, анализ вредоносного ПО и т. д.) для расследования потенциальных вторжений и разработки рекомендаций по устранению угроз;

• Выполнение действий, необходимых для немедленного, краткосрочного быстрого разрешения инцидентов с целью минимизации простоев производства и рисков;

• Поддержание профессиональных коммуникативных отношений с клиентами и руководством для предоставления информации на протяжении всего цикла управления инцидентами, проблемами и изменениями;

• Координация усилий между несколькими бизнес-подразделениями во время мероприятий по реагированию и анализа причин инцидентов;

• Проактивный мониторинг клиентских сред с использованием специализированных приложений безопасности;

• Предоставление своевременной, всесторонней и точной информации руководству по информационной безопасности как в письменной, так и в устной форме;

• Развитие необходимой экспертизы, знаний и способности к самостоятельной работе;

• Регулярная разработка и обновление руководств по реагированию на инциденты для обеспечения соответствия мероприятий по реагированию передовым практикам, минимизации пробелов в реагировании и обеспечения комплексного смягчения угроз;

• Участие в дежурстве в нерабочее время при необходимости;

• Сотрудничество с глобальными командами реагирования на инциденты в выполнении проектов и улучшении безопасности компании;

• Поддержка подготовки подробных технических отчетов и презентаций, связанных с цифровыми расследованиями;

• Обеспечение успеха команды за счет организационного, функционального и командного согласования с общей миссией и целями;

• Поддержание актуальных знаний и понимания ландшафта угроз, возникающих угроз безопасности и уязвимостей;

• Соблюдение высокого уровня конфиденциальности и работа в соответствии с местными нормативными…