Ведущий специалист группы мониторинга и реагирования

Обязанности:

• Мониторинг и реагирование на инциденты информационной безопасности

• Взаимодействие с SOC и IT отделами

• Расследование инцидентов информационной безопасности, создание запросов на доработку и оптимизацию правил корреляций SIEM по результатам

• Анализ вредоносных объектов в песочнице PT Sandbox

• Анализ сетевого трафика в PT AF, Palo Alto

• Участие в разборе и устранении нетиповых инцидентов

• Написание плейбуков для инцидентов

Требования:

• Высшее образование (ИБ, ИТ), либо курсы профессиональной переподготовки по ИБ 512 часов

• Опыт расследования инцидентов информационной безопасности от года (аналитик SOC)

• Знание основных методик и векторов атак (MITRE ATT&CK) и защиты от них

• Знание технологий AD, LDAP

• Понимание принципов работы современного вредоносного программного обеспечения

• Понимание принципов работы СУБД

• Понимание Cyber Kill Chain

• Понимание принципов работы модели OSI, TCP/IP

• Понимание принципов работы средств защиты информации

Будет плюсом:

• Опыт работы со средствами защиты вендоров: Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин, Kaspersky

• Практический опыт пентестов, участие в CTF

• Понимание и/или опыт работы с SIEM-системами

• Практический опыт в сборе триаж и проведении форензики

Условия:

• Работа в крупнейшем медицинском холдинге России.

• Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный).

• Комфортные условия труда.

• ДМС для сотрудников в клиниках компании после испытательного срока, а также скидки для членов семьи.

• Система премирования после испытательного срока.

• Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам.