Компания «Инфосистемы Джет» – крупнейший системный интегратор в России и странах СНГ. Основные направления деятельности: информационная безопасность, бизнес-решения и программные разработки, ИТ- и телекоммуникационная инфраструктура, аутсорсинг и техническая поддержка и др. Компания работает в сфере информационной безопасности более 25 лет и на сегодняшний день обладает уникальным набором компетенций в данной области. Своей главной задачей мы ставим создание решений, обеспечивающих реальную безопасность бизнеса. Наш коллектив высококвалифицированных специалистов с большим опытом консалтинга, проектирования, внедрения и поддержки решений по информационной безопасности насчитывает сегодня более 300 человек. В команду систем мониторинга и защиты приложений центра информационной безопасности мы ищем Архитектора SOC. В задачи будет входить: Участвовать в проработке комплексной архитектуры SOC, бюджетной оценки и спецификаций в рамках подготовки ТКП; Участие в проведении переговоров с техническими представителями заказчика, защита предлагаемых решений, устранение замечаний; Непосредственное участие в реализации комплексных проектов по построению/модернизации SOC (проектирование и внедрение решений, моделирование процессов), в т.ч. с последующей передачей на мониторинг в нашу внутреннюю команду JET CSIRT; Демонстрация результатов проекта заказчику, проведение ПСИ, переговоры по квалификации замечаний и их устранение в согласованные сроки; Участие в развитии компетенций специалистов отдела, выборе перспективных решений для развития бизнеса, оптимизации производственных процессов. Требования: Опыт работы в системной интеграции по профилю ИБ от 3 лет; Опыт реализации технологически сложных (по функционалу и/или архитектуре) проектов по созданию/модернизации SOC в роли главного конструктора или архитектора; Понимание принципов создания SOC, лучших мировых практик по созданию SOC (SANS, MITRE, FIRST и т.п.), основных процессов SOC; Хорошее знание и практический опыт работы с решениями класса SIEM и IRP; Понимание основных техник реализации угроз ИБ, способов их выявления и реагирования; Знание Windows и Linux на уровне администратора (развертывание и настройка системы, troubleshooting, настройка аудита, просмотр журналов компонентов СЗИ, управление службами) Широкий кругозор, информированность о современных технологиях ИБ (NGFW, NTA, EDR, XDR, AV, PIM/PAM, DLP, DAM, DAF, WAF, AntiDDoS, SandBox); Знание английского языка на уровне, необходимом для устного общения с представителями Вендоров; Высшее техническое образование. Как преимущество: Знание Bash, PowerShell, Python; Опыт реализации комплексных проектов в условиях взаимодействия с несколькими подразделениями Заказчика, навыки технических переговоров, презентации позиции и решения Исполнителя, а также анализа бизнес-потребностей Заказчика; Опыт моделирования процессов SOC и сценариев реагирования на инциденты ИБ. Условия: Офис в пешей доступности от м. Савеловская, возможен гибридный формат работы График работы 5/2 с 10.00 до 18.30 Работу в команде крутейших экспертов по информационной безопасности Профессиональное обучение и сертификации за счёт компании Оформление по ТК РФ Заработную плату по результатам собеседования + премии по итогам работы Социальный пакет предполагает выбор между ДМС, изучением иностранных языков и абонементом в фитнес-центр Буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше
Адрес
Москва