Ведущий эксперт Направление технических средств, анализа и обработки инцидентов группы

компания "diamond personnel r&c" обязанности: администрирование средств защиты информации: авпо, анализатор исходного кода, sandbox, dlp, secretnet, siem, mdm, web proxy, pam, vulnerability scanner, waf, nac; регулярный мониторинг событий сзи. выявление, расследование и реагирование на инциденты иб; подключение новых источников, разработка правил корреляции, отчетов, dashboard-ов, написание коннекторов для siem; проведение инвентаризации инфраструктуры и анализа уязвимостей; организация процесса code review; разработка и совершенствование методов проактивного поиска и обнаружения угроз (threat hunting). требования: высшее образование по информационной безопасности или информационным технологиям; опыт администрирования qradar, fortify, windows, linux, сетевого оборудования; опыт расследования инцидентов информационной безопасности; знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (owasp top10, mitre att&ck, cyber kill chain), актуальных угроз иб и средств защиты; умение анализировать журналы регистрации событий сзи, журналы ос, сетевого оборудования, субд, приложений; понимание основных принципов работы современных приложений, процессов ci/cd и безопасной разработки условия: ежегодные премии 2 месячных оклада трудоустройство согласно законодательству; конкурентная заработная плата; профессиональное обучение и развитие; возможность построить карьеру в ведущем банке россии гибридный режим работы