Инженер по информационной безопасности, Группа реагирования на инциденты

Привет! Это команда реагирования на инциденты.

В департаменте безопасности Ozon работает выделенная команда, которая отвечает за информационную безопасность всех продуктов компании.

Команда расширяется и ищет себе новых коллег для участия в расследовании инцидентов ИБ и модернизации процесса реагирования на инциденты.

Вы будете

• Выступать в роли координатора расследования инцидентов информационной безопасности.
• Принимать участие в анализе и разборе инцидентов информационной безопасности.
• Выявлять и устранять узкие места в архитектуре сервисов и средств защиты (threat-hunting).
• Участие в сборе и анализе артефактов форензики.
• Взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием.

Нам важно

• Опыт работы в аналогичной должности от 2 лет.
• Опыт работы в расследованиях инцидентов информационной безопасности.
• Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS).
• Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов.
• Умение автоматизировать свою работу (Python, Golang, Bash).