Руководитель направления отдела мониторинга и реагирования на инциденты ИБ (г. Красноярск)

компания "русал, центр подбора персонала" ок русал приглашает на работу руководителя направления отдела мониторинга и реагирования на инциденты иб (soc). вакансия с переездом в г.красноярск. обязанности: разработка и оптимизация правил корреляции, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований иб пользователями; разработка и оптимизация сценариев реагирования на события и инциденты иб; реагирование на события и инциденты иб, проведение технических расследований; разработка и оптимизация аналитических отчетов и dashboardchr(39)ов; мониторинг, сбор и анализ информации в открытых источниках о кибер угрозах, уязвимостях, впо, хакерских инструментах, тактиках и техниках поведения кибер злоумышленников и впо, признаках, индикаторах компрометации. требования: высшее образование по профилю "информационные технологии" или "информационная безопасность"; релевантный опыт работы от 3 лет. приветствуется опыт работы аналитиком soc/ аналитиком ti/th; практический опыт работы в системах класса siem\ log management (splunk, arcsight, elasticsearch, qradar); опыт по созданию правил корреляции, поиску нужных событий; знания устройства и принципов работы:- ip сетей и их базовых сервисов,- клиент-серверных и web приложений,- средств защиты информации (fw, авпо, ids/ips, waf, dam и т.д.),- базовых элементов\ сервисов ит инфраструктуры,- субд,- ос семейства windows (7 и выше) и unix подобных; навык построения поисковых запросов в любой из систем: splunk, arcsight, elasticsearch, mpsiem; навык поиска информации по хосту, ip адресу, уз, процессу в различных ит и иб системах, внешних сервисах по кибер безопасности; навык написания скриптов автоматизации на powershell, python. условия: официальное трудоустройство; расширенный социальный пакет; рабочий день с 9 до 18 5/2; место работы: г. красноярск, красноярский край.