описание
Описания нет
задачи
- Круглосуточный мониторинг состояния систем и средств информационной безопасности
- Первичная обработка обращений (приём, классификация, приоритизация)
- Выявление аномальной активности, отклонений и подозрительных действий пользователей
- Маршрутизация обращений пользователей на соответствующие рабочие группы
- Проведение регламентных работ по обеспечению работоспособности средств защиты информационной безопасности
- Взаимодействие с командами инженеров при устранении инцидентов
- Участие в первичной технической диагностике сложных инцидентов (сбор диагностических данных, корреляция событий, подготовка сводной информации)
- Диагностика серверов администрирования и конечных точек на предмет ошибок и отказов в работе средств защиты информации
- Взаимодействие с внешним SOC и профильными подразделениями ИБ
- Подготовка справок и отчётов для руководства
- Участие в разработке методик и регламентов обработки инцидентов
требования
- Высшее образование (специалитет/магистратура) по направлению деятельности (ИБ, ИТ, прикладная математика и др.)
- Опыт работы в службе ИБ от 5 лет, в том числе на руководящей должности
- Практический опыт работы с SIEM-системами
- Знание основ информационной безопасности: типы атак, методы обнаружения, признаки компрометации
- Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS
- Опыт работы с ITSM-системами
- Навыки анализа логов и диагностики типовых проблем
- Навыки написания технической документации и отчётов
- Знание технического английского языка на уровне чтения документации
условия
- Официальное трудоустройство, полное соблюдение ТК РФ
- График работы: 5/2 с 9:00 до 18:00
- Комфортный офис (м. Алексеевская)
- Ежегодный оплачиваемый отпуск 28 календарных дней
- Конкурентоспособная стабильная заработная плата, окончательное предложение по заработной плате устанавливается по результатам собеседования
- Отсутствие строгого дресс-кода
