Руководитель службы мониторинга киберинцидентов

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Руководителя службы мониторинга киберинцидентов, чтобы вместе двигаться вперёд!

• участием во внешних проектах по ЦКБ направлению
• формированием и сопровождением бэклога задач по разработке логики детектирования
• разработкой сценариев обработки инцидентов для аналитиков уровня L1
• контролем полноты и достаточности логики детектирования инфраструктуры
• мониторингом показателей логики детектирования
• периодическим пересмотром логики детектирования
• минимизацией ложноположительных срабатываний в системе SIEM
• доработкой некорректно работающих правил детектирования
• участием в процессе эскалации киберинцидентов
• проведением обучения и учений для аналитиков уровня L1
• документированием сценариев обнаружения и обработки киберинцидентов
• участие в разработке и оптимизации процесса реагирования на киберинциденты
• взаимодействием с участниками процессов реагирования и расследования киберинцидентов в том числе из смежных подразделений

• опыт работы аналитиком ЦКБ
• опыт управления командой специалистов (от 3 человек)
• опыт в управлении комплексными задачами
• знаний и понимания международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA)
• опыт разработки сценариев детектирования
• опыт разработки правил детектирования в формате Sigma
• опыт администрирования ОС семейства Linux/Windows
• глубоких знаний систем аудита (Windows audit, sysmon, auditd)
• опыт работы с SIEM-системами
• наличие отличных коммуникативных навыков и способность работать в команде
• Будет плюсом: опыт расследования киберинцидентов; опыт работы со средствами защиты информации (SOAR, IRP, EDR, IPS/IDS …); опыт работы с BAS; участие в соревнованиях в области ИБ

• конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта
• комфортные условия для работы и общения - график работы с 9.00 до 17.00, выходные – суббота, воскресенье и современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка
• 50% компенсация стоимости питания - можно не волноваться о лишних расходах
• доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте
• дополнительный выходной в день рождения — баланс между работой и личным временем
• корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения
• обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
• 50% компенсацию абонемента Allsports — поддержка здорового образа жизни
• медицинское обслуживание, услуги корпоративного психолога, комнату релаксации — забота о вашем благополучии
• дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие