Руководитель группы дежурной смены

• организация процесса обнаружения и расследование инцидентов информационной безопасности;
• организация работы SOC L1;
• проведение детального анализа инцидентов ИБ;
• активное участие в развитии систем мониторинга;
• контроль работоспособности правил нормализации, корреляции SIEM системы;
• анализ журналов событий, выявление аномалии и несанкционированного действия;
• консультирование пользователей по вопросам требований ИБ;
• разработка документации по обнаружению и расследованию инцидентов.

• высшее профессиональное образование в сфере информационной безопасности или информационных технологий;
• опыт работы от 3 лет (в том числе опыт в SOC);
• знание законодательства в области ИБ;
• знание архитектур операционных систем Windows/Linux, понимание работы сетевых протоколов, знание методологий реагирования на инциденты;
• умение анализировать журналы регистраций событий СЗИ;
• опыт работы с PT NAD.

• комфортный офис в г. Санкт-Петербург, в шаговой доступности от станции метро Московская;

• график работы: пятидневная 8-часовая рабочая неделя ПН-ПТ (удаленный и гибридный формат работы отсутствует);

• ДМС.

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​Просьба в сопроводительном письме указывать Ваши зарплатные ожидания.