Старший аналитик информационной безопасности

Обязанности:

• Выявление, реагирование и смягчение сложных угроз для активов компании;
• Проведение мероприятий по реагированию на инциденты, включая углубленные расследования (цифровая криминалистика, анализ вредоносного ПО и т. д.) для расследования потенциальных вторжений и разработки рекомендаций по устранению угроз;
• Выполнение действий, необходимых для немедленного, краткосрочного быстрого разрешения инцидентов с целью минимизации простоев производства и рисков;
• Поддержание профессиональных коммуникативных отношений с клиентами и руководством для предоставления информации на протяжении всего цикла управления инцидентами, проблемами и изменениями;
• Координация усилий между несколькими бизнес-подразделениями во время мероприятий по реагированию и анализа причин инцидентов;
• Проактивный мониторинг клиентских сред с использованием специализированных приложений безопасности;
• Предоставление своевременной, всесторонней и точной информации руководству по информационной безопасности как в письменной, так и в устной форме;
• Развитие необходимой экспертизы, знаний и способности к самостоятельной работе;
• Регулярная разработка и обновление руководств по реагированию на инциденты для обеспечения соответствия мероприятий по реагированию передовым практикам, минимизации пробелов в реагировании и обеспечения комплексного смягчения угроз;
• Участие в дежурстве в нерабочее время при необходимости;
• Сотрудничество с глобальными командами реагирования на инциденты в выполнении проектов и улучшении безопасности компании;
• Поддержка подготовки подробных технических отчетов и презентаций, связанных с цифровыми расследованиями;
• Обеспечение успеха команды за счет организационного, функционального и командного согласования с общей миссией и целями;
• Поддержание актуальных знаний и понимания ландшафта угроз, возникающих угроз безопасности и уязвимостей;
• Соблюдение высокого уровня конфиденциальности и работа в соответствии с местными нормативными актами.

Требования:

• Опыт работы в сфере информационной безопасности от 6 лет.
• Высшее образование в сфере ИБ, ИТ или смежной области.
• Хорошие знания Windows, Linux/Unix, сетевой инфраструктуры и облачных технологий.
• Опыт расследования и устранения инцидентов безопасности, анализа первопричин и выработки решений.
• Практический опыт работы с несколькими классами инструментов безопасности, такими как EDR, SIEM, межсетевые экраны, безопасность электронной почты, безопасность веб-сайтов, управление уязвимостями, облачная или OT-безопасность.
• Базовые навыки написания скриптов (например, Python) для автоматизации и анализа.
• Опыт работы с системами управления инцидентами и запросами в соответствии с практиками ITIL.
• Будет преимуществом опыт в цифровой криминалистике, анализе вредоносного ПО и наличие профессиональных сертификатов (GIAC, CompTIA и др.).
• Английский язык уровня B2 (Upper-Intermediate).
• Сильные коммуникативные навыки, умение объяснять сложные технические вопросы простым языком.
• Самостоятельность, инициативность и стремление улучшать процессы безопасности.

Условия:

• Официальное трудоустройство в штат компании.
• График работы 5/2 с 9:00 до 18:00; гибридный график (офис/home office).
• Стабильная заработная плата.

• Добровольное медицинское страхование (ДМС): расширенный пакет со стоматологией, страхованием жизни и здоровья.

• Изучение иностранных языков за счет компании.

• Корпоративное обучение, тренинги/вебинары, участие в кросс-функциональных проектах, возможности профессионального и карьерного роста.