Специалист по мониторингу и реагированию (SOC-функции)

Санкт-Петербург, 5-й Верхний переулок, 1к2

Метро: Гражданский проспект

Показать контакты

Описание вакансии

Обязанности:

Осуществление непрерывного мониторинга событий информационной безопасности;
Проведение первичного анализа (триаж) алертов, отсеивание ложных срабатываний и идентификация реальных инцидентов;
Выполнение первичных действий по локализации компьютерных инцидентов (блокировка учетных записей, IP-адресов, изоляция сетевых узлов).
Осуществление сбора и фиксации цифровых доказательств (логи, дампы памяти, артефакты ВПО) для последующего расследования.
Обеспечение своевременного (в соответствии с требованиями Приказа ФСБ № 547) уведомления НКЦКИ о компьютерных инцидентах на значимых объектах КИИ.
Ведение карточек и журналов учета компьютерных инцидентов.
Участие в отработке мероприятий, предусмотренных Планом реагирования на компьютерные инциденты (включая ежегодные тренировки).
Разработка и актуализация правил корреляции в SIEM, а также инструкций по реагированию на типовые инциденты.
Передача информации о выявленных инцидентах и рекомендаций по устранению уязвимостей администраторам систем и инженерам по сетевой безопасности.

Требования:

Высшее образование по направлениям «Информационная безопасность», «Информационная безопасность автоматизированных систем», «Безопасность информационных технологий» или «Информатика и вычислительная техника»;
Для кандидатов с ИТ-образованием — наличие профессиональной переподготовки по информационной безопасности (не менее 250 часов);
Опыт работы в SOC / мониторинге ИБ от 1 года (уровень L1) или общий опыт в информационной безопасности от 3 лет;
Опыт работы в организациях с объектами КИИ или в ОПК будет существенным преимуществом;
Работа с SIEM-системами: анализ коррелированных событий, поиск по журналам, фильтрация ложных срабатываний;
Понимание принципов работы EDR, антивирусных решений, NTA, WAF;
Знание форматов событий: Windows Security Events, Syslog, логи сетевых устройств и средств защиты;
Уверенное знание стека TCP/IP, понимание модели OSI, DNS, HTTP(S), SMTP, SMB, RDP;
Навыки анализа сетевого трафика (Wireshark, tcpdump);
Windows: анализ журналов событий, понимание работы служб, процессов, учетных записей;
Linux: базовые команды, анализ логов, работа с процессами;
Знание требований 187-ФЗ «О безопасности КИИ», 152-ФЗ ПДн;
Понимание требований Приказа ФСБ № 547 (сроки уведомления НКЦКИ, состав информации об инциденте);
Знание порядка взаимодействия с ГосСОПКА/НКЦКИ.

Условия:

Компания включена в список Оборонно-промышленного комплекса;
Оформление Третьей формы допуска к сведениям составляющим государственную тайну (НЕТ запретов на выезд);
Интересные задачи, широкие возможности для самореализации профессионального и карьерного роста;
Внутреннее и внешнее обучение;
Оформление и социальные гарантии - согласно ТК РФ;
График работы - пятидневная рабочая неделя;
В пятницу сокращенный рабочий день на 1 час;
Расширенный социальный пакет: бесплатное питание в офисной столовой, ДМС со стоматологией, социальная поддержка сотрудников, корпоративный спорт, мероприятия и пр.;
Благоустроенный офис;
Осуществляется развозка от/до ст. м. Парнас, пр. Просвещения, Гражданский пр., Академическая, Девяткино.