Красноярск
ЦТиП - аккредитованная IT-компания, нас уже 2000 сотрудников. Мы разрабатываем цифровые решения и продукты для промышленности.
Обязанности:
- Анализ протоколов работы СЗИ, событий в журналах ОС, сетевом оборудовании, СУБД, приложений и т.п, поиск аномалий
- Администрирование инфраструктуры Системы управления инцидентами ИБ
- Разработка правил корреляции событий /сценариев выявления инцидентов ИБ
- Разработка методик и инструкций по работе с инцидентами информационной безопасности
- Настройка передачи событий безопасности из SIEM технологической автоматизации в корпоративный SIEM
- Проведение инвентаризации инфраструктуры
- Бесперебойная работа Системы управления инцидентами ИБ
- Организация работы подразделения
- Ввод в эксплуатацию новых правил корреляции
Требования:
- Опыт работы со средствами защиты информации IPS/FW/SIEM/DLP/Антивирус и др.
- Знание инструментов, понимание методов и процессов работы с инцидентами информационной безопасности
- Базовые знания актуальных об угрозах кибербезопасности, о методах, инструментах и техниках проведения атак, а также о методах и инструментах их обнаружения и реакции на них
- Знакомство со скриптовыми языками программирования (bash, Perl, Phyton)
- Опыт администрирования операционных систем (Windows и Linux)
Условия:
- Оформление по ТК РФ в штат аккредитованной IT - компании
- Конкурентный уровень заработной платы
- Сменный график работы
- Работа в офисе: г. Красноярск, ул.Весны, 3а
- Программа заботы о здоровье сотрудников с первого месяца работы (ДМС, корпоративный спорт)
- Для детей предусмотрены: ежегодные Новогодние подарки, ежегодные летние лагеря отдыха
- Доступ к корпоративной OnLine библиотеке
- Обучение в программах Корпоративного университета
- Корпоративные скидки BestBenefits, где собраны лучшие предложения от более 900 брендов товаров и услуг, доступные в разных городах России