Начальник отдела мониторинга и реагирования на инциденты ИБ

НЛМК - международная сталелитейная компания с активами в России, США и пяти странах Европы.Производство вертикально интегрировано, это позволяет контролировать всю цепочку создания металлопродукции от добычи сырья до финальной обработки и поставки стали потребителям. В рамках трехлетней стратегии компании мы планируем разработать и внедрить принципиально новые системы управления производством, учитывающие лучшие практики в микросервисной архитектуре на современном стеке технологий. Вас ждет: Организация эффективной работы отдела мониторинга и реагирования (процессы, смены, обучение и т.д.) Выстраивание процессов взаимодействия реагирования на инциденты ИБ по площадкам Проработка сценариев реагирования в SOAR Подготовка отчетности по инцидентам ИБ Развитие направления Threat Hunting Участие в разработке правил обнаружения атак Мы ждем от Вас: Понимание и опыт работы с матрицей MITRE Знания действий атакующего (умение проводить атаки) Опыт работы с SIEM (желательно ArcSight) Опыт разработки сценариев реагирования и сценариев автоматизации Знания скриптовых языков (bash, powershell, python) Участие в разборе и локализации реальных атак Плюсом будет сертификация CEH/OSCP/CISSP Мы предлагаем: Лучшие практики мирового опыта учета производства, в микросервисной архитектуре на современном стеке. У нас технологическая платформа, на которой внедрено большинство сервисов управления жизненным циклом разработки. Удаленный и комбинированный график работы; Конкурентный уровень заработной платы и ежегодная индексация. Корпоративные льготы: ДМС, льготное страхование родственников, банковские продукты сотрудникам и скидки партнеров. Обучение и развитие: английский язык в лучших языковых школах, большое количество обучающих курсов от внутреннего корпоративного университета, посещение митапов и конференций. Возможность принять участие в интересных и сложных проектах с лучшими специалистами индустрии.