Руководитель группы по реагированию на компьютерные атаки

компания "фку спеццентр мчс россии" основная цель: сформировать группу реагирования на инциденты иб, выстроить процессы регистрации и реагирования на инциденты иб. обязанности: руководство группой реагирования на события и инциденты иб участие в расследовании и реагировании на инциденты иб построение процессов soc. внедрение siem, irp разработка планов обнаружения, предупреждения и ликвидации компьютерных инцидентов, плана мероприятий по оценке защищенности от компьютерных атак требования: понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов их обнаружения и реагирования на них знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем, а также технологий в области информационной безопасности высшее образование по специальности "информационная безопасность" или переподготовка 512 часов по направлению "информационная безопасность" отсутствие ограничений для работы со сведениями составляющими государственную тайну условия: оформление в соответствии с тк рф; корпоративный спорт (футбол) рабочий день: пн.-чт. с 9.00 до 18.00, пт. 9.00-16.45 заработная плата обсуждается индивидуально и пересматриваются в сторону улучшения после прохождения испытательного срока (3 месяца). будет плюсом: опыт расследования компьютерных инцидентов в крупных корпоративных сетях опыт внедрения инструментов иб опыт практического применения средств обнаружения целенаправленных атак опыт подготовки отчетных и аналитических документов по проектам опыт программирования на языке python (или др. скриптовые языки) английский язык (тех. документация, переписка)