Ведущий специалист технологической защиты

• Организовывать и совершенствовать процессы мониторинга и реагирования на инциденты информационной безопасности, включая взаимодействие с внешним SOC.
• Разрабатывать и актуализировать сценарии выявления угроз, плейбуки реагирования на инциденты ИБ и процедуры эскалации.
• Анализировать эффективность работы SIEM, контролировать полноту подключения источников событий, участвовать в разработке и оптимизации правил корреляции.
• Организовывать процессы управления уязвимостями: планирование сканирований, анализ и приоритизация результатов, контроль устранения выявленных недостатков.
• Проводить технический анализ событий и инцидентов ИБ, выявлять причины возникновения и формировать рекомендации по устранению.
• Контролировать качество оказания услуг внешнего SOC, соблюдение SLA и выполнение мероприятий по реагированию на инциденты.
• Участвовать в настройке и сопровождении SIEM, сканеров уязвимостей и других средств защиты информации.
• Разрабатывать предложения по автоматизации процессов мониторинга, реагирования и управления уязвимостями, включая интеграцию с сервис-деском.
• Формировать аналитическую отчётность по инцидентам ИБ, выявленным уязвимостям и эффективности процессов защиты информации.

• Опыт работы в информационной безопасности от 3 лет, преимущественно в направлениях SOC, SIEM, Incident Response или Vulnerability Management.
• Практический опыт работы с SIEM-системами и сканерами уязвимостей (MaxPatrol SIEM, MaxPatrol 10, KUMA или аналоги).
• Понимание процессов выявления, анализа и расследования инцидентов ИБ.
• Опыт разработки правил корреляции, сценариев реагирования, регламентов и технической документации.
• Знание сетевых технологий, принципов работы Windows/Linux, сетевых протоколов и механизмов защиты информации.
• Понимание жизненного цикла управления уязвимостями и принципов приоритизации рисков.
• Умение самостоятельно организовывать процессы, взаимодействовать с ИТ-подразделениями и подрядчиками.
• Понимание требований регуляторов в области ИБ, применимых к финансовым организациям.

Будет преимуществом:

• Опыт взаимодействия с внешним SOC или управления услугами SOC.
• Знание MITRE ATT&CK и практический опыт применения при разработке сценариев выявления угроз.
• Опыт автоматизации процессов ИБ и интеграции средств защиты с системами управления заявками.
• Опыт работы в банковском секторе.

Условия:

• Участие в инновационных, амбициозных проектах и задачах.
• Возможность профессионального развития и роста.
• Внутрикорпоративная культура, наполненная традициями.
• Трудоустройство в полном соответствии с ТК РФ.
• Добровольное медицинское страхование согласно внутренней Политике Банка.
• Корпоративные скидки на товары и услуги партнеров в городах присутствия.
• Место работы в шаговой доступности от ст. м Кожуховская.
• График работы: пятидневная рабочая неделя (пн-чт с 9:00 до 18:00, в пятницу с 9:00 до 16:45);
• Условия оплаты обсуждаются индивидуально.