Специалист в отдел аналитики информационной безопасности

компания "гринатом" обязанности: анализ собираемых сведений об инцидентах иб и компьютерных атаках; анализ реагирования на инциденты иб; анализ аномальных активностей; определение ложных срабатываний; анализ нетиповых инцидентов; определение степени важности и критичности инцидентов иб; комплексное расследование инцидентов иб; составление аналитической и статистической отчётности об общем уровне защищённости. требования: образование в области информационной безопасности или ит; знание сетевых протоколов, архитектуры ос windowsnix и технологий обеспечения безопасности; опыт анализа журналов событий ос, информационных систем, сетевого трафика, средств защиты информации для выявления инцидентов иб; навыки анализа впо с использованием различных систем и инструментов (virustotal, песочницы); знания моделей угроз: mitre att&ck (основные ttp); опыт работы с siem-системами; навыки проведения расследований инцидентов иб, разработка рекомендаций по предотвращению подобных инцидентов в будущем. будет плюсом: опыт администрирования ос windows/unix; опыт работы по направлению мониторинга иб, либо расследования инцидентов иб. опыт работы вирусным аналитиком или экспертом в soc; наличие профильных сертификатов. условия: трудоустройство в соответствии с тк рф пятидневная рабочая неделя, выходные суббота и воскресенье. график работы с 9.00 до 18.00. работа на территории компании-заказчика. гарантированная "белая" заработная плата . каждый год зарплату пересматриваем: индексируем оклад + по результатам процедуры оценки персонала. дмс : возможность бесплатно пользоваться медицинскими услугами частных клиник города, в том числе по стоматологии. возможность купить полис на мед. обслуживание для членов семьи по корпоративной скидке оплачиваем отдых детей сотрудников в летних оздоровительных лагерях (90% стоимости) и отдых самих сотрудников в санаториях и домах отдыха (от 20 до 100% стоимости) подарки детям сотрудников к новому году, первоклассникам к 1 сентября