Ведущий инженер (Отдел мониторинга информационной безопасности)

компания "ик сибинтек" «сибинтек» является дочерним обществом и выполняет функцию сервисного ит-интегратора пао «нк «роснефть» – лидера российской нефтяной отрасли и крупнейшей публичной нефтегазовой корпорации мира». примем в свою команду ведущего инженера отдела мониторинга информационной безопасности. обязанности: первая-вторая линия security operation center: мониторинг событий иб с использованием siem, ksc, fw, ipsids, edr; анализ событий иб, выявление аномалий; обнаружение и регистрация инцидентов иб; поиск и анализ информации об уязвимостях в открытых источниках; первичная реакция на инциденты иб, разработка рекомендаций по устранению. требования: высшее техническое образование по направлению информационная безопасность или ит; желателен стаж работы по специальности (информационная безопасность) от 1 года, опыт работы со средствами защиты информации; знания об угрозах информационной безопасности и механизмах их реализации; базовые знания по эксплуатации продуктов и систем информационной и технологической безопасности; понимание механизмов функционирования средств защиты информации; понимание принципа работы сетевых технологий и маршрутизации, знание протоколов, архитектуры ос; знания ос windows на уровне администратора. приветствуется: опыт работы в структуре soc; навыки написания скриптов powershell; опыт администрирования unix-систем знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения(mitre att&ck); умение анализировать журналы регистрации событий сзи, журналы ос, сетевого оборудования, субд, приложений; умение анализировать собранные диагностические данные, выявлять аномальную активность, атаки, уязвимости; опыт работы с siem-системами, av, fw, ids\ips, ksc, kata. условия: сменный график работы; официальное трудоустройство; полный социальный пакет, оплата больничных, льготные отпуска; медицинская страховка, прохождение проф.осмотров за счет компании; оплата санаторно-курортного лечения для сотрудника и его детей; оборудованное рабочее место; конкурентоспособная заработная плата (рассматриваются ожидания кандидатов); работа в дружном коллективе в команде профессионалов! ооо ик «сибинтек» является аккредитованной организацией в соответствии с указом президента рф №83 от 02.03.2022. «о мерах по обеспечению ускоренного развития информационных технологий в российской федерации».