Специалист диспетчерской службы поддержки по информационной безопасности ("ЦОБ АО "Зарубежнефть")

Обеспечение круглосуточной диспетчеризации событий и инцидентов информационной безопасности, выполнение функций первой линии технической поддержки пользователей и ИБ-систем, оперативная регистрация, классификация и маршрутизация обращений для дальнейшего реагирования

Обязанности:

· Круглосуточный мониторинг событий безопасности с использованием SIEM, NTA, антивирусных и других средств защиты информации (СЗИ)

· Приём обращений пользователей через Service Desk, по телефону и электронной почте

· Своевременная регистрация заявок в системе учёта обращений

· Первичный анализ и обработка алертов — проверка срабатываний СЗИ, отсеивание ложных срабатываний (False Positive)

· Предоставление типовых консультаций пользователям по вопросам эксплуатации информационных систем

· Диспетчеризация и маршрутизация инцидентов по группам эксплуатации и ответственным подразделениям

· Уведомление клиентов о сроках выполнения заявок и принятых мерах

· Взаимодействие с другими подразделениями компании в рамках реагирования на инциденты

Будет преимуществом:

· Знание ОС Windows Server и Linux

· Понимание архитектуры сетей и сетевых технологий

· Понимание технологий ИБ: VPN, Firewall, IDS/IPS, SIEM, антивирусные средства

• Образование Высшее в области информационной безопасности или ИТ-

• Опыт работы: Опыт в ИТ приветствуется (рассматриваются практики, стажировки, проекты)

• Технические знания: Знание ОС Windows на уровне продвинутого пользователя; понимание основ ИБ и стека TCP/IP

• График работы: сменный