Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности

Знания и навыки:

• Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации.
• Навыки настройки и администрирования средств защиты информации.
• Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации.
• Знание и понимание настроек безопасности для Windows, Linux систем, СУБД, сетевого оборудования и др.
• Понимание архитектуры технических решений информационной безопасности различных классов.
• Опыт анализа технических решений в области ИТ и ИБ с точки зрения потенциальных уязвимостей и угроз.
• Опыт работы с SIEM, опыт разработки правил и механизмов работы SIEM.
• Опыт интеграции систем, являющихся частью SOC, с инфраструктурными решениями и различными информационными системами бизнеса.
• Знание принципов работы основных систем, входящих в SOC.
• Уверенный пользователь средств защиты информации.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
• Знание и понимание работы в основных SIEM систем (KUMA\Splunk\Qradar\ArcSight\PT SIEM).
• Наличие сертификатов в области информационной безопасности.
• Знания python, bash, PS, cmd scripts, powershell.

Опыт работы:

• Опыт работы в области информационных технологий - не менее 1,5 лет, на аналогичной позиции не менее 1 года.

Требования: Высшее образование в области информационных технологий или информационной безопасности, или наличие документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность».

Должностные обязанности:

• Реализация автоматизированного сбора и структурирования информации из Системы мониторинга событий информационной безопасности (далее – СМСИБ).
• Разработка новых правил корреляции и иных правил, специфических в рамках работы СМСИБ.
• Подключение новых, уникальных источников (без наличия действующей инструкции по подключению) событий ИБ с целью их сбора и анализа в СМСИБ.
• Подключение типовых источников (в наличии действующая инструкция по подключению) событий ИБ с целью их сбора и анализа в СМСИБ.
• Взаимодействие с клиентами по поступающим вопросам, относительно работы Центра мониторинга ИБ и СМСИБ.
• Обработка инцидентов ИБ, поступающих в систему мониторинга событий информационной безопасности (далее – СМСИБ) совместно со специалистами Центра мониторинга ИБ, исключение ложных срабатываний СМСИБ.
• Расследование инцидентов информационной безопасности.
• Проверка отчетов, формируемых специалистами Центра мониторинга ИБ, по результату обработки событий, поступивших в СМСИБ.
• Разработка конфигураций источников событий и сценариев реагирования (playbook).
• Формирование алгоритмов реагирования на инциденты ИБ.
• Контроль эффективности функционирования СМСИБ.
• Реализация мероприятий, направленных на выявление и устранение причин и условий, способствующих инцидентам информационной безопасности.
• Участие в формировании рекомендаций по повышению уровня ИБ для клиентов.
• Разработка алгоритмов реагирования на инциденты ИБ и анализ журналов регистрации событий ИБ.
• Определение потребности в масштабировании аппаратной конфигурации СМСИБ с целью повышения эффективности (мощности) обработки событий ИБ посредством СМСИБ, а также потребности в новых инструментах и ресурсах СМСИБ.

Чем предстоит заниматься:

• Разбор нестандартных и сложных алертов, корреляция событий из нескольких источников.
• Участие в расследованиях инцидентов информационной безопасности совместно с сотрудниками отдел мониторинга и реагирования на инциденты.
• Участие в создание алгоритмов реагирования на инциденты ИБ.
• Участие в актуализации и доработке действующих правил корреляции, участие в разработке новых правил корреляции.
• Обработка Bi.Zone отчетов\рекомендаций ИБ
• Участие в проектах по обследованию и подключению объектов

Что мы предлагаем?

• Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов).
• Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку.
• Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы.
• ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой.
• Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети).
• ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях.
• Компенсация питания при работе из офиса.
• Курсы, сертификации, профессиональные конференции.
• Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни.
• Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения.
• Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.