Описания нет
Начальник отдела мониторинга информационной безопасности
ниже рынка на 78,4%
вакансия
~ 100 000 ₽
в среднем
462 398 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Организация работы и управление отделом
- Обеспечивать круглосуточное наблюдение за событиями безопасности в ИТ-инфраструктуре компании
- Выполнение действий по сдерживанию, нейтрализации и минимизации последствий атак
- Руководить процессами обнаружения, анализа и реагирования на инциденты информационной безопасности (Incident, Response)
- Разрабатывать и внедрять процедур управления инцидентами
- Подготовка отчетов для руководства и других заинтересованных сторон
- Контролировать корректную работу используемых технологий и инструментов: SIEM, EDR, SOAR, IDS/IPS, антивирусы, системы логирования
- Вести и поддерживать и т.д. актуальной нормативно-методическую документацию (политики, SOP, чек-листы).
требования
- Высшее образование (желательно в области информационной безопасности, информационных технологий или смежное)
- Опыт работы на аналогичной должности больше 3 лет
- Знание современных угроз, методов атак, принципов построения защитных механизмов
- SIEM-системы: глубокое понимание архитектуры и принципов корреляции событий. Опыт работы с SIEM-системами (Kaspersky,R-Vision, PT), системами EDR, SOAR. Понимание принципов работы EDR/XDR (Endpoint Detection and Response), NTA/NDR (Network Traffic Analysis), WAF, IDS/IPS
- Лог-менеджмент: умение анализировать логи операционных систем, приложений и средств защиты информации. Базовое программирование: владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации рутинных задач и анализа данных
- Уверенная работа с Windows и Linux на уровне администратора
- Форензика и реверс-инжиниринг: базовые навыки анализа дампов памяти, дисков и вредоносного ПО
- Будет плюсом: Приветствуется опыт работы в сфере информационной безопасности не менее 5 лет (из них не менее 2-3 лет на руководящих должностях)
условия
- Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные;
- График: пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45;
- Полностью оборудованное рабочее место;
- Получение уникального опыта работы в одном из старейших Университетов России. Работа в отличном коллективе
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
