Главный специалист по информационной безопасности сектора противодействия кибератакам

Чем предстоит заниматься:- Мониторинг и расследование инцидентов в рамках центра мониторинга;- Участие в разработке правил корреляции\сценариев выявления инцидентов ИБ;- Анализ выявленных инцидентов;- Своевременная эскалация инцидентов ИБ;- Участие в разработке сценариев реагирования (playbook)- Работа с источниками информации Требования:- Понимание процессов SOC;- Высшее образование, как преимущество ИБ;- Опыт работы с инцидентами ИБ;- Знания ИБ, linux, Windows, Network;- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;- Базовые знания написания скриптов (bash, PowerShell);- Как преимущество пройденное обучение у вендора по основным SIEM системам (ELK, Splunk SIEM);Условия: Условия: 1. Официальное трудоустройство; 2. Множество интересных задач; 3. Молодой дружелюбный коллектив; 4. Комфортное рабочее место; 5. Полис ДМС; 6. Права sudo на кофемашине; 7. Материальная помощь к отпуску; 8. Возможность участвовать в реализации проектов (оплачивается отдельно); 9. Работа в центре города; 10 Возможность карьерного и профессионального роста. 11. Возможность пройти профильное повышение квалификации, либо получить дополнительное образование, за счет работодателя;