Специалист 1 категории в Центр реагирования и мониторинга (SAP)

Хотите оставить след в истории? Хотите увидеть как плоды вашего труда приносят реальную пользу обществу? Добро пожаловать в управление технологией и продуктами DS!
Мы в поиске Специалиста в центр реагирования и мониторинга (SAP)
Вашими задачами будут:

анализировать журналы событий информационных систем;

разрабатывать правила по выявлению инцидентов информационной безопасности для SAP ETD и SIEM;

участвовать в разработке нормативных документов по совершенствованию системы управления информационной безопасности, организовывать мероприятия по их введению и исполнению в своей зоне ответственности;

выявлять нарушения информационной безопасности;

готовить справки, письма и аналитические отчеты по результатам работы о состоянии информационной безопасности;

мониторить состояния информационной безопасности ИС SAP, идентифицировать угрозы информационной безопасности;

реализовать процедуры реагирования на инциденты информационной безопасности;

формировать аналитические отчеты с использованием автоматизированных систем;

своевременное выявлять и расследовать инциденты информационной безопасности в ИС SAP;

создавать и вести базу знаний по инцидентам информационной безопасности;

участвовать в проведении первичной экспертизы инцидентов информационной безопасности.

Для наших задач Вам необходимо:

знать английский язык на уровне чтения технической документации;

знать отечественные и основные зарубежные нормы и стандарты в области информационной безопасности. Уметь разрабатывать, оформлять и внедрять документацию по защите информации;

знать базовые понятия обеспечения безопасности современных ОС и прикладного ПО;

знать уязвимости используемых ОС, СУБД и приложений, сетевых протоколов и служб, используемых при осуществлении атак в IP-сетях;

знать типовые структуры и подходы к построению ИС уровня ERP, MES, АСУ ТП;

понимать современные используемые технологии защиты сетей, принципы обеспечения безопасности в ИС, СУБД, основные методы и средства защиты информации;

понимать основы криптографической защиты информации;

знать концепции ролей и полномочий в системах уровня ERP; принципы обеспечения безопасности в ИС;

знать основы расследования компьютерных инцидентов.
Мы предлагаем:

развитие нон-стоп. Мы вкладываемся в людей как в самое дорогое. Создаем авторские учебные курсы. Привлекаем внешних экспертов и наставников, в том числе международных. Компенсируем часть расходов на изучение английского языка. Оплачиваем конференции.

дополнительную мотивацию в виде годового бонуса, социальный пакет и скидки от партнеров.

мы трудоустраиваем по ТК РФ. В рамках данной вакансии мы предлагаем бессрочный трудовой договор.

у всех сотрудников есть ДМС со стоматологией, оплата больничных и корпоративная мобильная связь.

мы индексируем зарплаты, ежегодно пересматриваем размеры компенсаций и даем бонусы за выполнение личных и командных KPI.

возможность гибридного формата работы из городов: Москва, Санкт-Петербург, Череповец.