Руководитель направления расследования инцидентов

Обязанности: Мониторинг событий информационной безопасности; Расследование инцидентов информационной безопасности; Интеграция информационных систем и систем защиты с SIEM; Разработка правил корреляции в рамках выявления инцидентов информационной безопасности; Подготовка отчетности по фактам обнаружения инцидентов информационной безопасности и реагирования; Анализ и настройка политик DLP. Требования: Знание современных технологий информационной безопасности и программных и аппаратных средств защиты информации; Понимание принципов работы систем защиты (SIEM, anti-APT, AV, WAF, XDR, NGFW, DLP); Опыт создания правил корреляции событий информационной безопасности; Знание сетевых технологий (TCP/IP), уязвимостей сетевых протоколов; Опыт администрирования и понимание функционирования операционных систем. Условия: Официальная белая заработная плата; Работа в уютном офисе ул. Декабристов, д.1, возможен гибридный формат работы; Корпоративная социальная программа; ДМС (включая стоматологические услуги) по факту прохождения испытательного срока; Льготные условия кредитования; Реферальная программа с возможностью получить вознаграждение до 100 000 руб. за кандидата, трудоустроенного по Вашей рекомендации; Внутреннее и внешнее обучение у лучших специалистов; Электронная библиотека, включающую более 2000 книг бизнес-литературы; Скидки на фитнес и участие в корпоративных спортивных активностях; Скидки на посещение игр хоккейного клуба «Ак Барс», бесплатное посещение игр баскетбольного клуба «Уникс».