Ведущий специалист отдела мониторинга и реагирования на инциденты ИБ

Что предстоит делать

Знания и навыки: • Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации. • Навыки настройки и администрирования средств защиты информации. • Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации. • Знание и понимание настроек безопасности для Windows, Linux систем, СУБД, сетевого оборудования и др. • Понимание архитектуры технических решений информационной безопасности различных классов. • Опыт анализа технических решений в области ИТ и ИБ с точки зрения потенциальных уязвимостей и угроз. • Опыт работы с SIEM, опыт разработки правил и механизмов работы SIEM. • Опыт интеграции систем, являющихся частью SOC, с инфраструктурными решениями и различными информационными системами бизнеса. • Знание принципов работы основных систем, входящих в SOC. • Уверенный пользователь средств защиты информации. • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД. • Знание и понимание работы в основных SIEM систем (KUMA\Splunk\Qradar\ArcSight\PT SIEM). • Наличие сертификатов в области информационной безопасности. • Знания python, bash, PS, cmd scripts, powershell. Опыт работы: • Опыт работы в области информационных технологий - не менее 3 лет, на аналогичной позиции не менее 2 лет. Требования: Высшее образование в области информационных технологий или информационной безопасности, или наличие документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность». Должностные обязанности: • Реализация автоматизированного сбора и структурирования информации из Системы мониторинга событий информационной безопасности (далее – СМСИБ). • Разработка новых правил корреляции и иных правил, специфических в рамках работы СМСИБ. • Подключение новых, уникальных источников (без наличия действующей инструкции по подключению) событий ИБ с целью их сбора и анализа в СМСИБ. • Подключение типовых источников (в наличии действующая инструкция по подключению) событий ИБ с целью их сбора и анализа в СМСИБ. • Взаимодействие с клиентами по поступающим вопросам, относительно работы Центра мониторинга ИБ и СМСИБ. • Обработка инцидентов ИБ, поступающих в систему мониторинга событий информационной безопасности (далее – СМСИБ) совместно со специалистами Центра мониторинга ИБ, исключение ложных срабатываний СМСИБ. • Расследование инцидентов информационной безопасности. • Проверка отчетов, формируемых специалистами Центра мониторинга ИБ, по результату обработки событий, поступивших в СМСИБ. • Разработка конфигураций источников событий и сценариев реагирования (playbook). • Формирование алгоритмов реагирования на инциденты ИБ. • Контроль эффективности функционирования СМСИБ. • Реализация мероприятий, направленных на выявление и устранение причин и условий, способствующих инцидентам информационной безопасности. • Участие в формировании рекомендаций по повышению уровня ИБ для клиентов. • Разработка алгоритмов реагирования на инциденты ИБ и анализ журналов регистрации событий ИБ. • Определение потребности в масштабировании аппаратной конфигурации СМСИБ с целью повышения эффективности (мощности) обработки событий ИБ посредством СМСИБ, а также потребности в новых инструментах и ресурсах СМСИБ.

• Разбор нестандартных и сложных алертов, корреляция событий из нескольких источников.
• Участие в расследованиях инцидентов информационной безопасности совместно с сотрудниками отдел мониторинга и реагирования на инциденты.
• Участие в создание алгоритмов реагирования на инциденты ИБ.
• Участие в актуализации и доработке действующих правил корреляции, участие в разработке новых правил корреляции.
• Обработка Bi.Zone отчетов\рекомендаций ИБ
• Участие в проектах по обследованию и подключению объектов
• Что мы предлагаем?
• Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов).
• Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку.
• Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы.
• ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой.
• Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети).
• ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях.
• Компенсация питания при работе из офиса.
• Курсы, сертификации, профессиональные конференции.
• Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни.
• Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения.
• Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.