Руководитель направления SOC

Навыки

• Дашборды и витрины
• Elasticsearch
• Форензика и реагирование
• Требования ФСТЭК / ФСБ
• IDS / IPS
• PowerShell
• Python

О компании и продукте

• ОК РУСАЛ приглашает на работу Руководителя направления в отдел мониторинга и реагирования на инциденты ИБ (SOC).

Задачи

• Обеспечение процесса управления уязвимостями
• Контроль работы специалистов L1 SOC
• Разработка и оптимизация правил корреляции, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями
• Разработка и оптимизация сценариев реагирования на события и инциденты ИБ
• Реагирование на события и инциденты ИБ, проведение технических расследований
• Разработка и оптимизация аналитических отчетов и dashboard'ов
• Мониторинг, сбор и анализ информации в открытых источниках о кибер угрозах, уязвимостях, ВПО, хакерских инструментах, тактиках техниках поведения кибер злоумышленников и ВПО, признаках, индикаторах компрометации

Требования

• Высшее образование по профилю "информационные технологии" или "информационная безопасность"
• Релевантный опыт работы не менее 3х лет
• Опыт выявления и расследования инцидентов информационной безопасности, подготовки справок и отчетов по инцидентам и проделанной работе
• Опыт разработки и создания правил корреляции, написания сценариев реагирования
• Знания устройства и принципов работы IP сетей, устройства клиент-серверных и web приложений, средств защиты информации (FW, АВПО, IDS/IPS, WAF, VM, DAM и т.д.) и принципов их работы
• Навык написания скриптов автоматизации на powershell, python
• Знания базовых сервисов ИТ инфраструктуры, устройства и принципов работы СУБД, ОС семейства Windows (7 и выше) и Unix подобных
• Навык построения поисковых запросов в любой из систем: Splunk, Arcsight, ElasticSearch, MPSiem
• Навык поиска информации по хосту, ip адресу, УЗ, процессу в различных ИТ и ИБ системах, внешних сервисах по кибербезопасности
• Желателен опыт работы в центрах мониторинга и реагирования, обладающих лицензией ФСТЭК

Условия

• Работа в стабильной и развивающейся компании
• Официальное трудоустройство
• Расширенный социальный пакет (включая дотацию на питание, ДМС)
• Уровень заработной платы обсуждается индивидуально в зависимости от опыта и компетенций кандидата
• График 5/2, возможен удаленный/гибридный формат работы
• Возможность карьерного роста и профессионального развития

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.