Руководитель сектора по реагированию на инциденты

Москва, Арбатская площадь, 1

Метро: Арбатская

Показать контакты

Описание вакансии

Обязанности:

Организовывать процессы выявления и реагирования на инциденты информационной безопасности;
Организовывать расследование событий информационной безопасности;
Организовывать дежурства, смены, потоковую обработку событий информационной безопасности;
Управлять сектором мониторинга и реагирования на инциденты информационной безопасности;
Выполнять и контролировать работы, позволяющие выявить потенциальные угрозы информационных систем и каналы утечки конфиденциально информации.
Реагировать на инциденты, координировать реагирование на инциденты безопасности, такие как кибератаки и утечки данных.
Организовывать проведение проверок по фактам подозрения в нарушении требований информационной безопасности
Участвовать в расследовании фактов, связанных с нарушением информационной безопасности.

Требования:

Высшее образование по направлению «Информационная безопасность», или высшее юридическое образование или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов.
Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом.
Обязателен опыт работы не менее 5 лет в сфере обеспечения ИБ, из них не менее 3 лет в SOC
Знание актуальных техник и тактик при возникновении угроз;
Процессов по выявлению и реагированию на инциденты;
инструментов мониторинга и анализа угроз (SIEM, EDR, IDS/IPS и т.д.);
методов сбора, корреляции и интерпретации логов;
выявления аномалий в поведении пользователей, систем и сетевом трафике;
основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
навыки проведения расследования инцидентов ИБ
опыт написания сценариев реагирования
Microsoft Word, Excel, python, sql-запросы
SIEM (любая), ОС Windows, Linux, на уровне администратора

Условия:

Офисный режим работы без гибрида/удаленки;
Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1;
Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
Годовое премирование;
Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;

Посмотреть контакты работодателя