Ведущий специалист в подразделение «Дежурная смена»
Ведущий специалист в подразделение «Дежурная смена»
Москва, Поклонная улица, 3
Метро: КутузовскаяОписание вакансии
Обязанности:
Посмотреть контакты работодателя
- Расследование событий и инцидентов ИБ;
- Создание, анализ и доработка правил корреляции SIEM;
- Подключение новых источников событий к SIEM;
- Комплексный анализ событий из IT и ИБ систем;
- Разработка и актуализация Playbook;
- Контроль покрытия агентами EDR;
- Взаимодействие с MSSP провайдером услуги SOC;
- Контроль уязвимостей (внешние инфраструктурные уязвимости, внутренние инфраструктурные уязвимости) и проведение работ по их устранению.
- Опыт работы в SOC от 3 лет;
- Опыт работы с SIEM системами (будет плюсом опыт работы с SIEM QRadar и KUMA);
- Опыт работы и анализа событий с СЗИ (АВПО, DLP, WAF, IDS/IPS, Sandbox);
- Навыки анализа сетевого трафика, логов, индикаторов компрометации (IoC);
- Знание тактик, техник и процедур злоумышленников;
- Знание методов реагирования на инциденты, включая расследование инцидентов и цифровую криминалистику;
- Понимание архитектуры современных ИТ-инфраструктур, сетевых протоколов и угроз.
Адрес
Похожие вакансии
Москва
Не указана
Ведущий специалист отдела информационной безопасности
Филиал ФГУП «Российская телевизионная и радиовещательная сеть». «Московский региональный центр»
Москва
до 130000 RUR
Специалист по информационной безопасности и защите персональных данных
«Баланс-Платформа»
Москва
от 220000 RUR
