компания "positive technologies" вакансия открыта в рамках интересов заказчика. компания - ведущий ит-интегратор и общий центр обслуживания атомной отрасли обязанности: экспертная оценка проведения мероприятий специалистами 1-линии soc: анализ собираемых сведений об инцидентах иб и компьютерных атаках; анализ реагирования на инциденты иб; анализ аномальных активностей; определение ложных срабатываний; анализ нетиповых инцидентов; определение степени важности и критичности инцидентов иб. комплексное расследование инцидентов иб. составление аналитической и статистической отчётности об общем уровне защищённости. требования: образование в области информационной безопасности или ит; знание сетевых протоколов, архитектуры ос windowsnix и технологий обеспечения безопасности; опыт анализа журналов событий ос, информационных систем, сетевого трафика, средств защиты информации для выявления инцидентов иб; навыки анализа впо с использованием различных систем и инструментов (virustotal, песочницы); знания моделей угроз: killchain, mitre att&ck (основные ttp); знания технологий: web application firewalling, cookies signing/encryption, защиту от sql injection, xss, leakage, csrf, clickjacking, rce; опыт работы с siem-системами; навыки проведения расследований инцидентов иб, разработка рекомендаций по предотвращению подобных инцидентов в будущем. будет плюсом: опыт администрирования ос windows/unix; опыт работы по направлению мониторинга иб, либо расследования инцидентов иб. опыт работы вирусным аналитиком или экспертом в soc; наличие профильных сертификатов. условия: оформление по тк рф; график работы: 5/2 с 9:00 до 18:00; заработная плата по результатам собеседования + премии по итогам работы; дополнительное медицинское страхование после испытательного срока; возможность гибридного режима работы после испытательного срока; профессиональное развитие; оплачиваемые курсы по направлению.
Адрес
Новосибирск