System Analyst
генерация резюме под вакансию
сопроводительное письмо
описание
Организация занимается сетью продажи перевозок и других дополнительных услуг перевозчиков — участников Системы взаиморасчетов на воздушном транспорте и провайдеров-партнеров.
задачи
- Мониторить, выявлять и анализировать инциденты информационной безопасности;
- Мониторить и выявлять изменения конфигурации информационной инфраструктуры;
- Анализировать и расследовать инциденты, вести их от открытия до закрытия;
- Документировать инциденты в отчетах и справках;
- Определять необходимость эскалации инцидента;
- Участвовать в устранении инцидентов в зоне полномочий;
- Вести проактивный поиск и обнаружение угроз информационной безопасности, реализовывать меры по их устранению;
- Разрабатывать предложения по модернизации или созданию правил корреляции;
- Участвовать в разработке мер защиты информации для реализации в информационных системах;
- Участвовать в разработке сценариев обработки инцидентов и реагирования на них;
- Настраивать, администрировать и развивать системы мониторинга информационной безопасности SIEM;
- Взаимодействовать с ИТ-подразделением;
- Мониторить события системы видеонаблюдения;
- Мониторить события СКУД.
требования
- Опыт работы от 3 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
- Уверенные знания принципов функционирования ОС Windows и ОС Linux;
- Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих;
- Углубленные знания по работе с SIEM системами (RUSIEM);
- Опыт работы с СЗИ (NAD, NGFW, AV, IDS/IPS и др.);
- Опыт расследования инцидентов и понимание данных процессов;
- Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP;
- Умение проводить анализ логов ОС, сетевого оборудования, СУБД;
- Знание скриптовых языков (bash, PowerShell и др.);
- Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности.
условия
- Устройство и выплаты в соответствии с ТК РФ;
- Работа в офисе класса «А» у метро Белорусская;
- Обучение и повышение квалификации за счет компании;
- Расширенный ДМС со стоматологией после испытательного срока;
- Возможности для профессионального роста;
- График 1/3.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.