Главный специалист по информационной безопасности сектора противодействия кибератакам

компания "гку то центр информационных технологий тюменской области" чем предстоит заниматься:- мониторинг и расследование инцидентов в рамках центра мониторинга;- участие в разработке правил корреляции\сценариев выявления инцидентов иб;- анализ выявленных инцидентов;- своевременная эскалация инцидентов иб;- участие в разработке сценариев реагирования (playbook)- работа с источниками информации требования:- понимание процессов soc;- высшее образование, как преимущество иб;- опыт работы с инцидентами иб;- знания иб, linux, windows, network;- умение анализировать журналы регистрации событий сзи, журналы ос, сетевого оборудования, субд;- базовые знания написания скриптов (bash, powershell);- как преимущество пройденное обучение у вендора по основным siem системам (elk, splunk siem);условия: условия: 1. официальное трудоустройство; 2. множество интересных задач; 3. молодой дружелюбный коллектив; 4. комфортное рабочее место; 5. полис дмс; 6. права sudo на кофемашине; 7. материальная помощь к отпуску; 8. возможность участвовать в реализации проектов (оплачивается отдельно); 9. работа в центре города; 10 возможность карьерного и профессионального роста. 11. возможность пройти профильное повышение квалификации, либо получить дополнительное образование, за счет работодателя;