Инженер L2 в SOC

Обязанности:

• Мониторинг и анализ событий ИБ, разработка правил нормализации и корреляции SIEM
• Регистрация и расследование инцидентов ИБ
• Разработка сценариев реагирования на инциденты ИБ
• Взаимодействие и экспертная поддержка первой линиией SOC
• Аудит конфигураций средств защиты информации в соответствии с требованиями политик информационной безопасности
• Участие в проектах по внедрению и модернизации средств защиты информации на территориально распределенной ИТ-инфрастуктуре
• Участие в проведении анализа защищенности объектов ИТ-инфраструктуры
• Разработка регламентирующих документов по повышению защищенности ИТ-инфраструктуры.

Требования:

• Высшее техническое образование
• Опыт работы не менее 3 лет в сфере информационной безопасности
• Аналитический склад ума, Ответственность, Коммуникабельность, Внимательность
• Иностранный язык / уровень владения - Английский A1 - Elementary
• Опыт эксплуатации решений в области информационной безопасности Enterprise уровня
• Средства межсетевого экранирования (FW)
• Средства обнаружения и предотвращения вторжений (IDS/IPS)
• Средства антивирусной защиты (Kaspersky)
• Опыт работы с MaxPatrol SIEM
• Опыт работы с SecurityVision Сертификация по направлению ИБ от вышеуказанных вендоров приветствуется
• Навыки администрирования ОС Windows, *nix
• Понимание принципов работы сервисов AD, DNS, DHCP, MAIL
• Уверенное знание сетевых технологий
• Навыки автоматизации рутинных задач с помощью powershell, bash, python или др.
• Навыки анализа событий систем и оборудования.

Условия:

Преимущества работы в АО КОНСИСТ-ОС

• ИТ аккредитованная компания
• Сотрудники пользуются правом получения отсрочки от призыва на срочную военную службу
• Корпоративное обучение, повышение квалификации за счет организации

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития сотрудников

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтерские движения
• Мероприятия для сотрудников и их семей

О проекте:

«КОНСИСТ-оператор связи» – ИТ-интегратор Электроэнергетического дивизиона Росатома. Компания специализируется на ИТ, обеспечивая надежный сервис и развитие информационных технологий на всех российских и ряде зарубежных атомных электростанций.

Основные приоритеты компании – достижение флагманских позиций Электроэнергетического дивизиона в аспекте технологического суверенитета и стратегических целей ГК «Росатом» в части глобального технологического лидерства. Наши ключевые задачи – поддержание высочайших стандартов качества сервиса, разработка и поддержка комплексных импортонезависимых решений для цифровизации производственной деятельности АЭС в России и за рубежом, а также создание конкурентных цифровых продуктов для предприятий атомной отрасли и внешнего рынка.