Руководитель направления информационной безопасности (Управление инцидентами)

компания "сбербанк" обязанности: · проводить расследования инцидентов кб. · формировать отчеты по результатам реагирования/расследования инцидентов. · исследовать используемые злоумышленниками ttps. · обеспечивать контроль управления уязвимостями в компаниях группы. · принимать участие в разработке методических материалов и рекомендаций в области противодействий кибератакам, реагирования на инциденты, управления уязвимостями. требования: · высшее техническое образование · опыт работы: от 7 лет в сфере ит/кб, от 3 лет – в области управления инцидентами кб. · опыт управления инцидентами кб и разработки отчетных материалов. · знание методологий и лучших практик в области расследования инцидентов кб. · знание российских и международных стандартов в области кибербезопасности. · теоретические и практические навыки в digital forensics, threat intelligence, reverse engineering. · опыт проведения анализа вредоносных файлов. · понимание индикаторов компрометации и методов их обнаружения. · знание современных угроз кб, уязвимостей, типовых атак, техник и тактик, используемых нарушителями, а также методов обнаружения и реагирования. · знание сетевых протоколов и современных операционных систем, а также ключевых технологий в области кибербезопасности. · английский язык на уровне не ниже b1 (intermediate). условия работы: · проводить расследования инцидентов кб. · формировать отчеты по результатам реагирования/расследования инцидентов. · исследовать используемые злоумышленниками ttps. · обеспечивать контроль управления уязвимостями в компаниях группы. · принимать участие в разработке методических материалов и рекомендаций в области противодействий кибератакам, реагирования на инциденты, управления уязвимостями.