Начальник отдела мониторинга и реагирования на инциденты ИБ

компания "группа нлмк" нлмк - международная сталелитейная компания с активами в россии, сша и пяти странах европы.производство вертикально интегрировано, это позволяет контролировать всю цепочку создания металлопродукции от добычи сырья до финальной обработки и поставки стали потребителям. в рамках трехлетней стратегии компании мы планируем разработать и внедрить принципиально новые системы управления производством, учитывающие лучшие практики в микросервисной архитектуре на современном стеке технологий. вас ждет: организация эффективной работы отдела мониторинга и реагирования (процессы, смены, обучение и т.д.) выстраивание процессов взаимодействия реагирования на инциденты иб по площадкам проработка сценариев реагирования в soar подготовка отчетности по инцидентам иб развитие направления threat hunting участие в разработке правил обнаружения атак мы ждем от вас: понимание и опыт работы с матрицей mitre знания действий атакующего (умение проводить атаки) опыт работы с siem (желательно arcsight) опыт разработки сценариев реагирования и сценариев автоматизации знания скриптовых языков (bash, powershell, python) участие в разборе и локализации реальных атак плюсом будет сертификация ceh/oscp/cissp мы предлагаем: лучшие практики мирового опыта учета производства, в микросервисной архитектуре на современном стеке. у нас технологическая платформа, на которой внедрено большинство сервисов управления жизненным циклом разработки. удаленный и комбинированный график работы; конкурентный уровень заработной платы и ежегодная индексация. корпоративные льготы: дмс, льготное страхование родственников, банковские продукты сотрудникам и скидки партнеров. обучение и развитие: английский язык в лучших языковых школах, большое количество обучающих курсов от внутреннего корпоративного университета, посещение митапов и конференций. возможность принять участие в интересных и сложных проектах с лучшими специалистами индустрии.