Старший эксперт в направление "Центр управления информационной безопасностью - SOC"

Выявление, анализ и расследование инцидентов информационной безопасности с использованием SIEM, EDR и иных средств мониторинга;

Организация сопровождения, администрирования и совершенствования

средств мониторинга и защиты информации;

Разработка, совершенствование и контроль эффективности сценариев обнаружения атак, правил корреляции и процессов кибермониторинга;

Организация и участие во внедрении, тестировании и сопровождении новых средств и технологий информационной безопасности;

Подготовка аналитических материалов, отчетности и рекомендаций по результатам расследования инцидентов информационной безопасности; - Участие в анализе и управлении рисками информационной безопасности, разработка предложений по снижению рисков;

Взаимодействие с ИТ-подразделениями при расследовании и устранении последствий инцидентов информационной безопасности.

Знание принципов построения и функционирования систем обеспечения информационной безопасности;

Опыт выявления, анализа и расследования инцидентов информационной безопасности;

Знание принципов работы SIEM, EDR, MISP и иных средств мониторинга и защиты информации;

Навыки анализа киберугроз, индикаторов компрометации (IOC), журналов событий и сетевого трафика;

Навыки разработки и совершенствования правил корреляции, сценариев обнаружения атак и процессов мониторинга;

Знание международных стандартов и практик в области информационной безопасности (ISO/IEC 27001, NIST, MITRE ATT&CK и др.);

Навыки анализа и управления рисками информационной безопасности; - Навыки администрирования и сопровождения систем резервного копирования и восстановления данных;

Опыт разработки внутренних нормативных документов, аналитических материалов и отчетности;

Опыт проведения тестирования на проникновение.

Работа в стабильной и динамичной Компании;

Карьерный рост;

Социальный пакет по Коллективному договору

Отпуск 28 дней;

Яркая корпоративная жизнь.