инженер по информационной безопасности

Компания является экспертом в кибербезопасности российского бизнеса.

• Контролировать соответствие контрактных обязательств и рисков на всех этапах жизненного цикла проекта (контроль сроков и полноты запускаемого сервиса, качество покрытия мониторингом);
• Координировать команды проекта на стороне Заказчика и внутри Солар (администраторы, аналитики SIEM, инженеры линии мониторинга и пр.), в том числе осуществлять постановку, приоритизацию и контроль задач;
• Проводить обследование ИТ-инфраструктуры Заказчика и бизнес-процессов в целях выявления точек мониторинга и актуальных угроз информационной безопасности для запуска сервисов SOC;
• Выполнять роль incident response manager;
• Координировать и управлять процессом расследования и реагирования на инциденты информационной безопасности;
• Участвовать в пост-инцидентном анализе и разработке рекомендаций по улучшению безопасности;
• Сопровождать аварии, деградации и нарушения работы оказываемых сервисов;
• Вести и поддерживать в актуальном состоянии документацию по сервисным контрактам SOC (во внутренних системах, базе знаний);
• Выстраивать, поддерживать и развивать долгосрочные конструктивные отношения с закрепленными Заказчиками;
• Решать задачи при эскалации со стороны сервисной команды и/или Заказчика;
• Оценивать эффективность проекта;
• Защищать отчетность перед Заказчиком;
• Разрабатывать и реализовывать планы по улучшению эффективности сервиса SOC (анализ сработок и последующий тюнинг сценариев, запуск новых сценариев, проработка подключения дополнительных Источников).

• Желание развиваться в сфере информационной безопасности;
• Опыт работы в ИТ или ИБ в технической или менеджерской роли;
• Понимание построения ИТ-инфраструктуры и ее базовых компонентов;
• Знание SOC, SIEM, основных продуктов информационной безопасности и принципов их работы;
• Умение работать в команде, лидерские навыки и способность принимать решения в условиях неопределенности;
• Будет преимуществом знание законодательства РФ в области информационной безопасности, ключевых законов и нормативных актов, базовые знания стандартов и фреймворков информационной безопасности, таких как NIST Cybersecurity Framework, CIS Controls, ISO 27001.

• Официальное оформление в аккредитованную ИТ-компанию;
• Конкурентный оклад, премии по результатам работы;
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
• Доплата больничных и отпуска до 100% от оклада (28 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также внутренние курсы и электронная корпоративная библиотека с сотнями книг;
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).