Специалист мониторинга информационной безопасности

Обязанности:

• Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей.
• Анализ зарегистрированных инцидентов информационной безопасности (первая линия).
• Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов.
• Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений с АО «Гринатом» в режиме 8/5 (или 24/7 - сменная работа, день-ночь-выходной-выходной).
• Обработка информации об инцидентах и атаках отраслевого Сегмента.
• Взаимодействие с организациями отрасли в процессе мониторинга событий ИБ и реагирования на инциденты. Управление процессами при реагировании на инциденты ИБ.
• Организационное и документационное обеспечение жизнедеятельности Корпоративного сегмента: составление официальных писем, актуализация сведений, выстраивание процессов взаимодействия.
• Эксплуатация SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP).

Требования:

Образование (любое из перечисленных):

• высшее или среднее профессиональное образование в области информационной безопасности;
• высшее образование, пройденная профессиональная переподготовка в области информационной безопасности (срок - не менее 360 часов)
• высшее или среднее профессиональное образование в области математики и механики/ информатики и вычислительной техники/ компьютерных и информационных наук и стаж работы в области информационной безопасности не менее одного года.

Знание и понимание основ информационной безопасности.

Знание и понимание модели построения открытых систем (OSI).

Продвинутый пользователь Windows/Linux, навыки анализа журналов событий на наличие аномалий (Winevt/Syslog)

Навыки эксплуатации различных SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP)

Личные характеристики - системное/стратегическое мышление, сильные аналитические навыки, ориентация на результат, работа в команде, эффективная коммуникация.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей