описание
Описания нет
задачи
- Принимать меры для своевременного предупреждения, выявления и пресечения угроз информационной безопасности Общества
- Реагировать на инциденты информационной безопасности с помощью доступных средств защиты
- Разрабатывать сценарии обнаружения и реагирования на инциденты, внедрять их в системы мониторинга
- Разрабатывать рекомендации и инструкции по реагированию на инциденты для специалистов отдела
- Участвовать в разборе инцидентов, связанных с нарушениями требований информационной безопасности
- Проводить мероприятия по выявлению и пресечению каналов утечки конфиденциальной информации, в том числе персональных данных
- Разрабатывать предложения по совершенствованию мер защиты информации
- Участвовать в тестировании и внедрении новых программных и технических средств защиты информации
- Формировать отчёты о расследовании инцидентов информационной безопасности
- Взаимодействовать со структурными подразделениями Общества по вопросам информационной безопасности
требования
- Опыт работы с системами SIEM, SOAR и IRP
- Опыт расследования инцидентов информационной безопасности и анализа логов разных систем, умение правильно их интерпретировать
- Понимание сетевых технологий, знание протоколов и архитектуры Windows и *nix
- Понимание современных методов, инструментов и технологий атак, актуальных угроз информационной безопасности и способов защиты от них
условия
- Доход обсуждается индивидуально с каждым кандидатом
- ДМС
- Гибридный формат: 2 дня удалённо
- В декабре офис переезжает в Сколково; сейчас офис находится на Соколе
