Специалист отдела мониторинга информационной безопасности

Описания нет

• Мониторинг событий системы видеонаблюдения
• Мониторинг событий СКУД
• Мониторинг, выявление и анализ инцидентов ИБ
• Взаимодействие с провайдером услуг
• Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия
• Документирование инцидентов (карточки, отчеты, справки)
• Определение необходимости эскалации инцидента
• Участие в устранении инцидентов (в зоне полномочий)
• Разработка предложений по модернизации или создании правил корреляции
• Взаимодействие с ИТ-подразделением

• Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ
• Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой
• Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них
• Знания принципов и методик обнаружения компьютерных атак
• Опыт расследования инцидентов и\или понимание данных процессов
• Опыт работы с SIEM-системами, понимание принципов их работы
• Знание ОС Windows, Linux, методов их защиты
• Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.
• Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).
• Будет плюсом: Желателен опыт работы с системами видеонаблюдения и СКУД; Знание каких-либо скриптовых языков (bash, PowerShell, др.); Знание методологии OWASP; Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.)

• Устройство и выплаты в соответствии с ТК РФ
• Работа в лофт-офисе класса «А» м. Белорусская
• Возможность дополнительного обучения и повышения квалификации
• Расширенный ДМС со стоматологией после испытательного срока
• Возможности для профессионального роста
• График сутки через трое.