Аналитик по информационной безопасности( Уральский центр систем безопасности )

компания "уральский центр систем безопасности" о проекте в проект по разработке soar системы – платформы автоматизации процессов расследования и реагирования на инциденты информационной безопасности – требуется аналитик иб. мы делаем продукт мирового уровня, основываясь на подходах, доказавших свою эффективность в крупнейших мировых исследовательских центрах в области иб. необходимость расширения команды вызвана успешным переходом продукта из стадии r&d к внедрениям у корпоративных клиентов. мы ожидаем, что в перспективе 1-2 лет вы сможете создать и возглавить аналитический отдел по управлению знаниями и руководить командой. ваши задачи и роль в проекте аналитика и постановка задач на разработку скриптов и плейбуков для обогащения и реагирования на компьютерные инциденты; разработка и тестирование методов управляемого знаниями обнаружения и реагирования на инциденты информационной безопасности. результат вашей работы постановки задачи и тесткейсы к типовым сценариям использования soar и siem-систем (коннекторы к средствам защиты информации, правила обнаружения, скрипты реагирования, и др.); набор методов по работе с данными, обеспечивающий работу системы поддержки принятия решений. пожелания к опыту работы и знаниям опыт в позиции иб-аналитика либо опыт в моделировании данных от 2-3 лет (например, на позиции системного аналитика); понимание принципов устройства информационных систем и способов их взаимодействия, знание основ программирования; знание технологий моделирования бизнес-процессов и описания моделей данных; опыт работы с классами продуктов для информационной безопасности (siem, ids/ips, dlp, и др) или знание операционных систем (windows, unix) и сетей на уровне уверенного пользователя. ​у нас ты найдешь: задачи, которые тебе интересны. мы делаем большие продукты, доверяем профессионалам, всегда готовы услышать твои идеи и поддержать реализацию. коллектив, с которым хочется работать. высокотехнологичные проекты можно создать только в сплоченной команде. мы ценим людей, которые находят общий язык с коллегами и действуют сообща. профессиональное развитие: review каждые полгода, 100% оплата профильных обучений\конференций, speech-ки среди коллег, компенсация занятий английским. стабильность. трудоустройство по тк рф, всегда своевременная выплата «белой» заработной платы, комфорт и уверенность в завтрашнем дне. понимание, что очередная коронавирусная волна не отразится на твоей работе. забота о твоем здоровье: добровольное медицинское страхование в лучших клиниках города с широким набором медицинских услуг, корпоративный спорт (бассейн, йога, скалодром), частичная компенсация личного спорта. удобный график работы: полная удаленка, гибридный график, либо уютный офис в г. екатеринбург (сибирский тракт 12к7). удаленным сотрудникам организовываем командировки на первые неделю – две работы (по желанию). насыщенная корпоративная жизнь: корпоративы на открытом воздухе, сплавы, походы, вечерние посиделки. комфортная заработная плата, соответствующая твоим ожиданиям и компетенциям. удобное оборудование для работы, в том числе для удаленных сотрудников.