Старший специалист

Обязанности:

• Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей;
• Анализ зарегистрированных инцидентов информационной безопасности (вторая линия);
• Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов;
• Повышение осведомленности пользователей в области ИБ, обслуживание системы рассылок и взаимодействие с ТП вендора, анализ трендов и создание обучающих материалов, разработка информационных и тестовых рассылок, подготовка аналитической отчётности по выполненным рассылкам;
• Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений с АО «Гринатом» в режиме 8/5 (или 24/7);
• Доработка сценариев реагирования и правил корреляции для снижения процентов ложных срабатываний;
• Обработка информации об инцидентах и атаках отраслевого сегмента;
• Взаимодействие с организациями отрасли в процессе мониторинга событий ИБ и реагирования на инциденты;
• Управление процессами при реагировании на инциденты ИБ;
• Эксплуатация SIEM-систем, систем управления инцидентами ИБ (SOAR\IRP);
• Автоматизация рутинных процесов с помощью скриптов на Python, PowerShell, Bash, используем в работе: Positive Technologies MaxPatrol SIEM, Positive Technologies NAD (PT NAD), ViPNet IDS, Checkpoint, Graylog2, TheHive, MISP, ElasticSearch, Logstash, RabbitMQ.

Требования:

• Образование / специальность - Высшее, по по одной из специальностей: "Информационная безопасность", "Информационные технологии", “Информационные системы”;
• Опыт работы - От 3 лет в области информационной безопасности;
• Опыт координации специалистов по мониторингу событий информационной безопасности, аналитиков ИБ;
• Знание нормативной документации ФСТЭК России и ФСБ России в области информационной безопасности;
• Личные характеристики - Системное/стратегическое мышление, сильные аналитические навыки, ориентация на результат, эффективная коммуникация, внимательность.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Коучинг и ментерство от высшего руководства и экспертов корпорации
• Участие в стратегическом планировании и реализации ключевых проектов корпорации

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей