Руководитель направления (Отдел мониторинга и реагирования на инциденты информационной безопасности)

компания "русал, центр подбора персонала" ок русал приглашает на работу руководителя направления в отдел мониторинга и реагирования на инциденты информационной безопасности. обязанности: разработка и оптимизация правил корреляции направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований иб пользователями; разработка и оптимизация сценариев реагирования на события и инциденты иб; реагирование на события и инциденты иб, проведение технических расследований; разработка и оптимизация аналитических отчетов и dashboardchr(39)ов; мониторинг, сбор и анализ информации в открытых источниках о кибер угрозах, уязвимостях, впо, хакерских инструментах, тактиках, техниках поведения кибер злоумышленников и впо, признаках, индикаторах компрометации. требования: работа в системах класса siem\log management (или splunk, или arcsight, или elasticsearch, или qradar); опыт по созданию правил корреляции, по поиску нужны событий. реагирование на инциденты\события иб. определение и сбор необходимой информации, определение и применение мер реагирования; знания устройства и принципов работы ip сетей и их базовым сервисам, устройства клиент-серверных и web приложений, средств защиты информации (fw, авпо, ids/ips, waf, dam и т.д.) и принципов их работы, базовых элементам/сервисов ит инфраструктуры, устройства и принципов работы субд, устройства ос: семейства windows (7 и выше) и unix подобных; навык построения поисковых запросов в любой из систем: splunk, arcsight, elasticsearch, mpsiem; навык поиска информации по хосту, ip адресу, уз, процессу в различных ит и иб системах, внешних сервисах по кибербезопасности; навык написания скриптов автоматизации на powershell, python. условия: работа в стабильной и развивающейся компании; официальное трудоустройство согласно тк рф; расширенный социальный пакет; конкурентоспособный уровень заработной платы; пятидневная рабочая неделя; место работы: г. москва, ул. василисы кожиной, 1.