Руководитель мониторинга и устранения инцидентов

компания "почта банк" обязанности: разрабатывает нормативные документы в части мониторинга, реагирования на события информационной безопасности (далее -иб ) и устранения инцидентов иб; планирует и организовывает работы по мониторингу и реагированию на события иб, устранению инцидентов иб; выстраивает процессы предотвращения появления повторного инцидента; обеспечивает реализацию процедур сбора и хранения информации о действиях работников, событиях, параметрах, имеющих отношение к функционированию защитных мер; контролирует и анализирует данные, обрабатываемые на объектах инфраструктуры банка, для принятия оперативных мер по предотвращению нарушений требований, связанных с обработкой информации ограниченного доступа; разрабатывает и корректирует правила выявления инцидентов иб; принимает участие в локализации инцидентов иб; организовывает работы по расследованию инцидентов иб. требования: опыт реагирования и расследований инцидентов иб; опыт работы с siem системами; участие в разработке правил выявления инцидентов иб в siem; знание и понимание owasp top-10; участие в работах по анализу защищенности ис; участие в работах по аудиту на соответствие стандартам сто бр иббс, pci dss, гост-575804 знание работы протоколов аутентификации; понимание работы сетевых устройств; опыт администрирования winnix серверов, субд; опыт работы с системами защиты от apt-атак, edr, sandbox, dbf; базовые знание pl/sql. условия: работа в стабильной компании; офис класса а в минутной шаговой доступности от метро преображенская площадь; офисный формат работы; квартальные и годовые премии; программа дмс с первого месяца работы; внутреннее и внешнее обучение; возможность повышения профессионального уровня (участие в инновационных проектах, рабочих группах); возможность получения льготной ипотеки.