Ведущий специалист отдела информационной безопасности

Навыки

• Форензика и реагирование
• IDS / IPS
• SIEM
• Постановка задач и ТЗ

Задачи

• Мониторинг и реагирование на инциденты информационной безопасности
• Участие в расследовании инцидентов информационной безопасности
• Постановка задач специалистам в филиалах организации в рамках реагирования на инциденты информационной безопасности и контроль реализации необходимых мероприятий
• Работа в системах SIEM, NAD, AF, SandBox, МЭ и в других
• Эксплуатация средств АВЗ (KSC, KES)
• Участие в составлении Playbook по работе с инцидентами информационной безопасности

Требования

• Высшее профессиональное образование по информационной безопасности или высшее техническое профессиональное образование и дополнительное профессиональное образование (переподготовка или повышение квалификации) по направлению обеспечения ИБ
• Знание или умение работать с SIEM, SOAR, средствами защиты информации (FW, IDS/IPS, АВЗ и пр.)
• Понимание MITRE ATT&CK и принципов реагирования на инциденты информационной безопасности

Условия

• График работы: 1/3 с 10:00 до 10:00
• Премия по итогам работы за год (13-я зарплата)
• Премии к профессиональным праздникам
• Материальная помощь к отпуску
• Соцпакет (отпуск, больничный лист)
• Полис ДМС (после 6 мес. работы)

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.