Инженер SOC информационной безопасности

Описания нет

• Реализация автоматизированного сбора и структурирования информации из СМСИБ.
• Участие в разработке правил корреляции и иных специфических правил для СМСИБ.
• Подключение новых/уникальных источников событий ИБ в СМСИБ.
• Подключение типовых источников событий ИБ в СМСИБ.
• Взаимодействие с клиентами по вопросам работы Отдела мониторинга ИБ и СМСИБ.
• Расследование инцидентов ИБ.
• Проверка отчётов специалистов Отдела мониторинга ИБ.
• Разработка конфигураций источников событий и сценариев реагирования (playbook).
• Формирование алгоритмов реагирования на инциденты ИБ.
• Контроль эффективности функционирования СМСИБ.
• Реализация мероприятий по устранению причин инцидентов ИБ.
• Формирование рекомендаций по повышению уровня ИБ для клиентов.
• Разработка алгоритмов реагирования и анализ журналов регистрации событий ИБ.
• Определение потребности в масштабировании СМСИБ и новых инструментах.
• Выполнение иных поручений руководства в рамках обязанностей.
• Соблюдение Правил внутреннего трудового распорядка и локальных нормативных актов Общества;
• соблюдение правил охраны труда, техники безопасности, санитарии и противопожарной защиты;
• обеспечение чистоты и порядка на рабочем месте.

• Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации.
• Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации.
• Опыт настройки безопасности для Windows, Linux систем, СУБД, сетевого оборудования;
• Понимание архитектуры технических решений ИБ различных классов;
• Знание принципов работы основных систем, входящих в SOC;
• Знание принципов работы SIEM систем (KUMA, PT SIEM).
• Настройка и администрирование средств защиты информации.
• Анализ технических решений в области ИТ и ИБ с точки зрения уязвимостей и угроз.
• Опыт работы с SIEM, разработка правил и механизмов работы SIEM.
• Интеграция SOC систем с инфраструктурными и бизнес системами.
• Анализ журналов регистрации событий СЗИ, ОС, сетевого оборудования, СУБД.
• Владение языками и скриптами: Python, Bash, PS, cmd, PowerShell.
• В области ИБ не менее 3 лет.
• На аналогичной позиции не менее 2 лет.

• Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов).
• Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку.
• Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы.
• ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой.
• Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети).
• ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях.
• Компенсация питания при работе из офиса.
• Курсы, сертификации, профессиональные конференции.
• Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни.
• Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения.
• Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.