компания "иннотехнум, группа компаний" обязанности: мониторинг событий информационной безопасности, поступающих с различных источников в инфраструктуре компании; выявление инцидентов информационной безопасности и их первоначальная приоритизация; обработка инцидентов информационной безопасности низкого и среднего приоритетов в соответствии с планами реагирования; выполнение утвержденных sla по реагированию на инциденты информационной безопасности; своевременная эскалация инцидентов информационной безопасности; выявление необходимости корректировки планов реагирования и процедур; формирование предложений по возможному улучшению процессов службы мониторинга и реагирования; выявление необходимости корректировки и улучшения работы правил корреляции; выявление ошибок и возможностей улучшения работы систем управления событиями безопасности. требования: опыт реагирования на инциденты иб; знание принципов работы сетевых технологий и протоколов; знание процессов soc (security operation center); опыт работы с системами управления заявками; знание принципов работы систем сбора и корреляции событий иб (siem); знание принципов работы сетевых технологий и протоколов; знание операционных систем windows/unix на уровне администратора; знание структуры журналов информационных систем и их назначения; знание тактик и техник атакующих, основных векторов атак, современных угроз и уязвимостей; знание принципов работы существующих классов средств защиты информации.
Адрес
Москва