Эксперт по информационной безопасности L2 в SOC

Обязанности:

• Мониторинг и анализ событий ИБ, разработка правил нормализации и корреляции SIEM
• Регистрация и расследование инцидентов ИБ
• Разработка сценариев реагирования на инциденты ИБ
• Взаимодействие и экспертная поддержка первой линиии SOC
• Аудит конфигураций средств защиты информации в соответствии с требованиями политик информационной безопасности
• Участие в проектах по внедрению и модернизации средств защиты информации на территориально распределенной ИТ-инфрастуктуре
• Участие в проведении анализа защищенности объектов ИТ-инфраструктуры
• Разработка регламентирующих документов по повышению защищенности ИТ-инфраструктуры

Требования:

• Образование высшее, техническое (информационная безопасность)
• Релевантный опыт работые не менее 3 лет в сфере информационной безопасности
• Опыт эксплуатации решений в области информационной безопасности Enterprise уровня: средства межсетевого экранирования (FW), средства обнаружения и предотвращения вторжений (IDS/IPS), средства антивирусной защиты (Kaspersky)
• Опыт работы с MaxPatrol SIEM
• Опыт работы с SecurityVision
• Приветствуется сертификация по направлению ИБ от вышеуказанных вендоров
• Навыки администрирования ОС Windows, *nix
• Понимание принципов работы сервисов AD, DNS, DHCP, MAIL
• Уверенное знание сетевых технологий
• Навыки автоматизации рутинных задач с помощью powershell, bash, python или др.
• Навыки анализа событий систем и оборудования

Условия:

Преимущества работы в АО КОНСИСТ-ОС

• ИТ аккредитованная компания
• Сотрудники пользуются правом получения отсрочки от призыва на срочную военную службу
• Корпоративное обучение, повышение квалификации за счет организации

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей

О проекте:

«КОНСИСТ-оператор связи» – ИТ-интегратор Электроэнергетического дивизиона Росатома. Компания специализируется на ИТ, обеспечивая надежный сервис и развитие информационных технологий на всех российских и ряде зарубежных атомных электростанций.

Основные приоритеты компании – достижение флагманских позиций Электроэнергетического дивизиона в аспекте технологического суверенитета и стратегических целей ГК «Росатом» в части глобального технологического лидерства. Наши ключевые задачи – поддержание высочайших стандартов качества сервиса, разработка и поддержка комплексных импортонезависимых решений для цифровизации производственной деятельности АЭС в России и за рубежом, а также создание конкурентных цифровых продуктов для предприятий атомной отрасли и внешнего рынка.