Ведущий инженер отдела по работе с инцидентами информационной безопасности

компания "фку центр по обеспечению деятельности казначейства россии" обязанности: - анализ и мониторинг событий информационной безопасности в siem - управление инцидентами в irp/soar (включая построение цепочки эскалации инцидентов и sla реагирования) - взаимодействие с другими подразделениями в рамках реагирования на инциденты иб и обработка событий иб - расследование инцидентов иб, сопровождение полного жизненного цикла инцидента иб, включая открытие и закрытие заявок в смежных структурах - оптимизация существующих сценариев реагирования (playbooks) - диспетчеризация решения инцидентов иб и управление противодействием злоумышленникам - анализ защищенности it-инфраструктуры, организация работ по устранению уязвимостей систем и по требования: - высшее образование - опыт в области информационной безопасности от 3х лет - знание os windows, linux на уровне администратора - знание принципов построения сетей и сетевых технологий - знание наиболее популярных инструментов злоумышленников - знание основных векторов атак, тактик и техник атакующих (в.ч. cyberkill chain, mitre att&ck, ttp), способов их обнаружения. - знание и понимание технологий обеспечения безопасности it-инфраструктуры (vpn, firewall, ids/ips, pki, ngfw, proxy, антивирусные средства, антиddos, средства контроля защищенности, siem, irp, soar, waf, nta, edr) - умение работать в режиме многозадачности образование: высшее техническое (профессиональная переподготовка по иб не менее 512 часов или курсы по иб будут преимуществом). опыт работы: в области информационной безопасности от 3-х лет. дополнительно: - опыт расследования инцидентов информационной безопасности, понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов информационной безопасности - навыки ведения переговоров и деловой переписки - грамотная устная и письменная речь - аналитическое мышление -коммуникабельность, ответственность, дисциплина мы предлагаем: - официальное трудоустройство, полное соблюдение тк рф - комфортный офис в москве (м. кожуховская) - график работы 2/2 - ежегодный оплачиваемый отпуск 36 календарных дней; - конкурентоспособная стабильная заработная плата; - обучение и повышение квалификации, карьерный рост; -дружный активный коллектив.