Главный специалист отдела мониторинга и реагирования на инциденты информационной безопасности

Обязанности: 1. Участие во внедрении средств защиты информации. 2. Администрирование средств защиты информации. (SIEM, AV, IRP\SOAR, сканеры уязвимостей и др.). 3. Консультирование сотрудников организации и представителей заказчиков по вопросам использования СЗИ. 4. Поддержание в актуальном состоянии политик и конфигурации системы мониторинга событий и выявления инцидентов информационной безопасности. 5. Экспертный контроль эффективности работы системы мониторинга событий и выявления инцидентов информационной безопасности. 6. Реагирование на события по инцидентам информационной безопасности с целью нейтрализации возникающих угроз и минимизации их последствий. 7. Разработка сценариев реагирования на инциденты информационной безопасности (Playbook). Требования: - высшее техническое образование, приоритетный профиль: информационная безопасность; - знание основ сетевых технологий; - знание ОС Windows Server и Linux на уровне администратора; - знание законодательства РФ в части ИБ (федеральные законы, приказы ФСБ и ФТЭК, ГОСТы); - навыки деловой переписки. - умение работать самостоятельно и в команде. Дополнительно: Опыт администрирования СЗИ (PT: SIEM или NAD или PTAF или EDR, KSC, продукты RVISION). Приветствуется наличие специализированных сертификатов, курсов повышения квалификации в рассматриваемой области. Условия: ​​​​​​​ Официальное трудоустройство в соответствии с ТК РФ; Стабильная «белая» заработная плата, выплаты два раза в месяц (5 и 20 число), уровень зарплаты обсуждается по итогам интервью; 100 процентная премия в размере оклада по итогам года; Комфортный офис в центре города (IT-парк); Гибкий график работы, 5/2; Поддержка профессионального развития; Участие в конференциях и обучающих мероприятиях за счет компании; Индивидуальный подход во всех вопросах; Демократичный, молодой коллектив. Неформальные встречи и корпоративные мероприятия. Дресс-код casual. Айти-отсрочка и бронирование через военкомат.