Аналитик по реагированию на инциденты ИБ

Описания нет

• Аналитика правил корреляции событий безопасности
• Приоритезация исправления уязвимостей на основе анализа рисков
• Подготовка отчётов по результатам сканирования уязвимостей
• Тестирование правил корреляции на ложные срабатывания (False Positive) и пропуски угроз (False Negative)
• Участие в интеграции данных об уязвимостях с SIEM-системой для корреляции с событиями безопасности
• Участие в реагировании на инциденты информационной безопасности
• Участие в расследовании инцидентов и анализ атак

• Высшее образование (техническое, информационная безопасность)
• Опыт работы в SOC от 3 лет
• Знание SIEM-систем
• Понимание сетевых протоколов и архитектуры
• Знание нормативных требований (ФСТЭК, ФСБ, 152-ФЗ)
• Будет плюсом: опыт работы с KUMA

• Комфортабельный офис в центре Москвы – 5 минут от ст. м. Новокузнецкая или Третьяковская
• Оформление по ТК РФ (испытательный срок 3 месяца)
• График работы 5/2 с 08.00 до 17.00 или с 09.00 до 18.00
• Социальный пакет после прохождения испытательного срока
• ДМС со стоматологией
• 13ая з\п.
• Материальная помощь к отпуску
• Компенсация проезда, питания, фитнеса
• Дружный молодой коллектив, корпоративная культура и мероприятия