Специалист отдела мониторинга информационной безопасности

Обязанности:

• Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей.
• Анализ зарегистрированных инцидентов информационной безопасности (первая линия).
• Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов.
• Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений с АО «Гринатом» в режиме 8/5 (или 24/7 - сменная работа, день-ночь-выходной-выходной).
• Обработка информации об инцидентах и атаках отраслевого Сегмента.
• Взаимодействие с организациями отрасли в процессе мониторинга событий ИБ и реагирования на инциденты. Управление процессами при реагировании на инциденты ИБ.
• Организационное и документационное обеспечение жизнедеятельности Корпоративного сегмента: составление официальных писем, актуализация сведений, выстраивание процессов взаимодействия.
• Эксплуатация SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP).

Требования:

• Знание и понимание основ информационной безопасности.
• Знание и понимание модели построения открытых систем (OSI).
• Продвинутый пользователь Windows/Linux, навыки анализа журналов событий на наличие аномалий (Winevt/Syslog)
• Навыки эксплуатации различных SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP)
• Личные характеристики - системное/стратегическое мышление, сильные аналитические навыки, ориентация на результат, работа в команде, эффективная коммуникация.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей