Специалист диспетчерской службы поддержки по информационной безопасности ("Зарубежнефть")

Специалист диспетчерской службы поддержки по информационной безопасности ("ЦОБ АО "Зарубежнефть")

Обеспечение круглосуточной диспетчеризации событий и инцидентов информационной безопасности, выполнение функций первой линии технической поддержки пользователей и ИБ-систем, оперативная регистрация, классификация и маршрутизация обращений для дальнейшего реагирования

Обязанности: · Мониторинг событий безопасности с использованием SIEM, NTA, антивирусных и других средств защиты информации (СЗИ)

· Первичный анализ и обработка алертов — проверка срабатываний СЗИ, отсеивание ложных срабатываний (False Positive)

· Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе;

· Диспетчеризация и маршрутизация инцидентов по группам эксплуатации и ответственным подразделениям

· Взаимодействие с другими подразделениями компании в рамках реагирования на инциденты

Требования:

Опыт администрирования ОС семейства Windows или Linux

Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN) Образование Высшее в области информационной безопасности или ИТ

Базовые знания современных видов угроз ИБ и способов защиты

Будет преимуществом: Опыт в ИБ или ИТ приветствуется (рассматриваются практики, стажировки, проекты) Опыт работы с SIEM-системами Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач

• График работы: сменный