Эксперт по мониторингу и реагированию на инциденты ИБ (коммерческий SOC, анализ логов систем)

компания "ак алроса" обязанности: мониторинг и разбор алертов (оповещений о возможных инцидентах) иб от систем поставщика услуги коммерческого soc, подтверждение/отклонение инцидентов. взаимодействие со смежными подразделениями (системные администраторы ит-инфраструктуры и систем иб, подрядчик, владельцы систем и др.) по вопросам выполнения рекомендаций по локализации и расследованию инцидента, запрос и анализ дополнительной информации (логов событий, отчетов и др.). совершенствование процесса управления инцидентами (запуск процесса реагирования, оповещение ответственных за системы). исторический анализ инцидентов, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик. формирование предложений по изменению отчетов и рекомендаций (фидов) от подрядчика услуги, скоупа источников сбора событий безопасности, изменению/созданию правил корреляции событий, участие в подключении новых источников и тестировании новых правил. участие во внедрении и вводе в опэ, принятие на поддержку и дальнейшее администрирование, сопровождение и развитие централизованной системы сбора и анализа событий безопасности (siem). требования: высшее профессиональное образование (информационная безопасность, информационные технологии). опыт работы от 2х лет работы в коммерческом cert/soc (специалистом 2-ой, 3-ей линии)/в расследовании инцидентов информационной безопасности/в построении и улучшение систем мониторинга иб. знание сетевых технологий (модель osi, стек протоколов tcp/ip) и архитектур основных семейств операционных систем. знание скриптовых языков: python, bash, powershell для автоматизации процессов. английский - чтение технической литературы. развитые навыки коммуникации, умение работать в команде. условия: работа в стабильной компании с высокой репутацией на рынке (лидер алмазодобывающей отрасли мира). стабильные выплаты заработной платы, полное соблюдение тк рф. обслуживание по дмс в лучших государственных и частных клиниках. возможность непрерывного обучения и повышения квалификации.