Ведущий специалист по информационной безопасности (мониторинг инцидентов)

компания "ростелеком-солар" ростелеком-solar, компания группы пао «ростелеком», — национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью. solar jsoc – первый и крупнейший в россии коммерческий центр по мониторингу и реагированию на инциденты информационной безопасности, предоставляющий сервисы по защите от киберугроз. мы занимаемся мониторингом, анализом и расследованием инцидентов информационной безопасности, контролируем защищенность инфраструктуры клиентов, осуществляем техническое противодействие атакам и помогаем в разработке и принятии решений по управлению информационной безопасностью. наши клиенты крупнейшие финансовые, коммерческие организации и ведомственные структуры. в связи с активным ростом компании, мы ищем ведущего специалиста по информационной безопасности (мониторинг инцидентов) чем вы будете заниматься? выявление, анализ инцидентов информационной безопасности в дежурной смене с использованием siem платформ arcsight, mp siem и прочих инструментов; инициирование заявок на блокирование и противодействие инциденту; выполнение расследований типовых инцидентов информационной безопасности; наполнение и поддержание актуальности базы типовых инцидентов информационной безопасности; определение ложных срабатываний и предложение рекомендаций для их исключения; контроль состояния arcsight, mp siem что пригодится в работе? высшее техническое образование; базовое понимание принципов и сценариев реализации компьютерных атак; желательны знания в области технологий ит сервиса, опыт работы с siem платформами; умение работать в режиме многозадачности, высоком темпе решения задач и не бояться брать на себя ответственность; высокая обучаемость, желание развиваться и повышать квалификацию в области информационной безопасности. что мы предлагаем? современное рабочее пространство заработная плата по результатам собеседования, ежеквартальные премии за эффективную работу и результат; официальное трудоустройство, "белая" заработная плата и премии; социальный пакет: дмс (+возможность подключать родственников), доплата больничных до 100% оклада - 28 дней в году, скидки 50% на интернет ростелеком и tv, набор скидок от партнеров (фитнес, занятия английским и другие), 10 дополнительных оплачиваемых sick leave days в год, бесплатный доступ к корпоративным библиотекам издательств альпина и миф с сотнями книг, материальная помощь к важным событиям в жизни, в период пандемии тестирование на ковид за счет компании и др.; внутреннее и внешнее обучение требуемому инструментарию и технологиям; возможность поработать над передовым проектом с крупными заказчиками в сфере кибербезопасности; график работы: индивидуальный сменный график