Ведущий аналитик отдела реагирования на инциденты информационной безопасности
Ведущий аналитик отдела реагирования на инциденты информационной безопасности
Москва, Большая Татарская улица, 9
Метро: НовокузнецкаяОписание вакансии
Обязанности:
- Реагирование на инциденты информационной безопасности
- Расследование инцидентов и анализ атак
- Настройка и поддержка SIEM/SOAR-систем
- Оценка критичности обнаруженных уязвимостей по методологии CVSS
- Интеграция данных об уязвимостях с SIEM-системой для корреляции с событиями безопасности
- Приоритезация исправления уязвимостей на основе анализа рисков
- Подготовка отчётов по результатам сканирования уязвимостей
- Разработка правил корреляции событий безопасности
- Тестирование правил корреляции на ложные срабатывания (False Positive) и пропуски угроз (False Negative)
- Высшее образование (техническое, информационная безопасность)
- Опыт работы в SOC от 3 лет
- Знание SIEM-систем (преимуществом будет опыт работы с KUMA)
- Понимание сетевых протоколов и архитектуры
- Знание нормативных требований (ФСТЭК, ФСБ, 152-ФЗ)
- Комфортабельный офис в центре Москвы – ст. м. Новокузнецкая или Третьяковская;
- Оформление по ТК РФ (испытательный срок 3 месяца);
- График работы 5/2 с 08.00 до 17.00 или с 09.00 до 18.00;
- Социальный пакет после прохождения испытательного срока (ДМС, 13ая з\п., мат. помощь к отпуску);
- Дружный молодой коллектив, корпоративная культура и мероприятия;
Навыки
- SIEM
- Информационная безопасность
Адрес
Похожие вакансии
Главный специалист Отдела кибербезопасности и антифрод Департамента информационной безопасности
БАНК МБА-МОСКВА
Москва
Не указана
Москва
до 166000 RUR
Начальник отдела технологий и методологии информационной безопасности
Счетная палата Российской Федерации
Москва
от 222000 RUR
Заместитель директора по информационной безопасности (ИТ)
ХОЛДИНГ СТРОИТЕЛЬНЫЙ АЛЬЯНС
Москва
от 230000 RUR
