компания "«газпромбанк» (акционерное общество)" обязанности: мониторинг и анализ событий информационной безопасности от различных источников в siem системе; выявление, обработка, первичное реагирование и эскалация инцидентов информационной безопасности; взаимодействие с другими подразделениями в рамках реагирования на инциденты иб; подготовка предложений для корректировки планов реагирования на инциденты; взаимодействие с регуляторами. требования: высшее образование по профилю ит или иб опыт работы с dlp – infowatch (желателен) опыт работы с siem – arcsight (будет преимуществом) или другая siem понимание основных векторов атак на инфраструктуру понимание работы сзи (antivirus, ngfw, edr, ids\ips) знание сетевых технологий и модели osi знание операционных систем windows\linux на уровне опытного пользователя опыт работы в soc будет преимуществом условия: работа предполагает сменный график - ночные и дневные смены.
Адрес
Москва