Аналитик информационной безопасности (SOC / Jet CSIRT)

компания "инфосистемы джет" центр информационной безопасности компании «инфосистемы джет» – это профессиональное сообщество специалистов по иб. мы защищаем бизнес наших заказчиков от киберугроз уже 25 года. сегодня наша команда – это более 350 экспертов, реализующих 300 комплексных проектов в год на базе 150 решений российских и зарубежных вендоров. наша главная задача – создание и внедрение систем, обеспечивающих реальную безопасность бизнеса. в группу мониторинга требуется аналитик информационной безопасности. чем предстоит заниматься: участие в создании, развитии и поддержании методической, процессной и технической баз оказания сервиса jet csirt в рамках группы мониторинга; участие в процессах оказания услуг сервиса jet csirt в роли аналитика 3-ей линии (как реализованных, так и развивающихся), таких как: анализ и расследования инцидентов иб; реагирование на инциденты иб; проактивный поиск и обнаружение угроз; киберкриминалистика инцидентов иб; подготовка дайджестов, бюллетеней и аналитических отчётов. участие в пресейловых активностях по направлению аутсорсинга иб, таких как: пилотные проекты, расчет трудозатрат и подготовка описания для бюджетных оценок, презентации и демонстрации услуг сервиса jet csirt. участие в создании и развитии маркетинговой базы сервиса jet csirt. требования: навыки аналитической обработки информации из разнообразных источников; понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ос, приложений и баз данных; понимание современных методов, инструментов и технологий проведения атак, актуальных угроз иб и средств защиты; понимание и опыт администрирования unix-систем и/или microsoft windows инфраструктуры; понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности; понимание и опыт эксплуатации сзи (сетевых или хостовых) приветствуется; навыки анализа вредоносного по приветствуются; навыки разработки аналитических отчетов иб приветствуются; навыки программирования на скриптовых языках (python, powershell, bash) приветствуются; опыт участия или организации сервисной работы приветствуется; английский язык – чтение технической документации, ведение деловой переписки; инициативность, стрессоустойчивость, умение работать на результат, умение работать в команде готовность к постоянному изучению новых решений по информационной безопасности, стремление к профессиональному развитию. мы предлагаем: офис в пешей доступности от м. савеловская работу в команде экспертов по информационной безопасности профессиональное обучение и сертификации за счёт компании возможность карьерного роста внутри команды оформление по тк рф заработную плату по результатам собеседования + премии по итогам работы социальный пакет с возможностью выбора между дмс, изучением иностранных языков и абонементом в фитнес-центр буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше возможность принять участие в ключевых конференциях по иб в качестве спикеров и участников, сразиться с хакерами на phd и поучаствовать в ctf совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто playstation