Ведущий специалист отдела информационной безопасности

Обязанности:

• Обеспечение информационной безопасности вычислительной сети
• Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM)
• Мониторинг событий ИБ, получаемых с инфраструктуры, выявление и реагирование на инциденты
• Работа согласно регламенту по реагированию на инциденты, контроль полноты набора выявляемых инцидентов, действенных мер по их обработке
• Разработка мер по предотвращению утечки корп. данных при использовании устройств
• Управление уязвимостями (идентификация (периодическая или непрерывная), классификация, метрики)
• Мониторинг показателей состояния систем мониторинга и устранение неполадок получения событий ИБ
• Выявление инцидентов с спам-атаками и вредоносным ПО, аудит и мониторинг настроек, автоматизация обработки инцидентов, интеграция с другими СЗИ
• Активный поиск угроз и внутренних нарушителей ИБ
• Подготовка документации по поддерживаемым продуктам и решениям

Требования:

• Высшее профильное образование
• Навыки анализа событий в DLP-системах
• Навыки мониторинга и анализа событий SIEM
• Опыт администрирования Windows/Linux-систем (в части настройки мониторинга и анализа событий)
• Навыки работы с документацией. составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности
• Умение проводить расследование инцидентов, собирать и анализировать доказательства, восстанавливать хронологию событий и определять причины возникновения инцидентов
• Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них
• Умение работать с основными инструментами и системами мониторинге событий информационной безопасности, настраивать их и оптимизировать работу
• Базовые знания MITRE ATT&CK
• Понимание жизненного цикла инцидента (NIST, SANS)
• Знание программ DLP, PAM, SIEM, SOAR, VM

Условия:

• Официальное трудоустройство по ТК РФ
• Белая зарплата, выплата два раза в месяц на банковскую карту
• Социальные гарантии (оплачиваемые отпуска, больничные листы)
• ДМС по корпоративной скидке для сотрудников и членов их семей
• Работа в комфортабельном офисе: Хабаровск (пр-д Гаражный, 5)
• Пятидневная рабочая с 09-00 до 18-00