Руководитель первой линии Центра мониторинга информационной безопасности

компания "русгидро ит сервис" обязанности: анализ событий и следов инцидента в рамках платформы мониторинга на целевой системе; поддержание и непрерывное развитие правил и процедур реагирования, разработка и внедрение документации (регламенты, инструкции, паспорта; взаимодействие с другими подразделениями в рамках реагирования на инциденты иб; сбор информации об угрозах из разных источников; разработка мер, направленных на повышение уровня иб; обработка нетиповых запросов администрирования; решение нетиповых инцидентов работоспособности; анализ и технический контроль текущего состояния работы сзи; анализ эффективности использования администрируемых систем иб; разработка и контроль ведения необходимой организационной и эксплуатационной документации; составление отчетности; реагирование на инциденты, выявленные средствами защиты; выработка противомеры или частной сигнатуры для блокирования атаки. требования: техническое высшее профессиональное образование либо повышение квалификации по направлению подготовки «информационная безопасность» в соответствии с общероссийским классификатором специальностей (нормативный срок – свыше 500 часов), либо стаж работы в сфере информационной безопасности не менее 1 года. профильное образование в сфере иб будет плюсом; знание unix и windows на уровне администратора; знание бд (sql, nosql) на уровне написания запросов; знание основных сетевых протоколов и принципов работы корпоративных сетей, желателен опыт работы с оборудованием cisco; опыт работы с системами мониторинга, siem-системами (опыт работы с maxpatrol 8, mp siem, pt isim и другими продуктами positive technologies будет плюсом); опыт работы с различными сзи; понимание принципов построения и работы сетей асу тп верхнего уровня; знание способов, техник и процедур, используемых на разных стадиях проведения атак; знание методов и приемов расследования инцидентов информационной безопасности; понимание основных процессов soc. условия: оформление согласно тк рф; официальная заработная плата; годовая премии; премия к дню энергетика; материальная помощь к отпуску; материальная поддержка в различных жизненных ситуациях (брак, рождение ребенка и т.п.) 4 недели оплачиваемого отпуска; дмс, включая стоматологию; месторасположение офиса: нижний новгород, бугров бизнес-парк.