компания "«газпромбанк» (акционерное общество)" обязанности: расследование типовых и нетиповых инцидентов иб, подготовка рекомендаций для предотвращения и минимизации рисков иб разработка и совершенствование критериев выявления инцидентов информационной безопасности выявление инцидентов иб в ит инфраструктуре банка поиск информации о новых угрозах и разработка сценариев для их обнаружения повышение уровня защищенности инфраструктуры\процессов компании пилотирование\сопровождение средств защиты информации наполнение контентом и настройка политик dlp требования: высшее образование по иб/ит опыт работы в сфере иб не менее 3 лет опыт работы с siem от 1 года – arcsight (будет преимуществом) или другая siem знание техник, тактик и процедур (ttp) и опыт работы с матрицей att&ck понимание основных векторов атак на инфраструктуру понимание работы web-уязвимостей (owasp top-10) понимание работы сзи (antivirus, ngfw, edr, ids\ips) знание операционных систем windows\linux понимание процессов security operation center опыт анализа логов от различных систем, умение их правильно интерпретировать английский язык достаточный для чтения технической литературы
Адрес
Москва