Обязанности:
Ключевые задачи: осуществление мониторинга событий и инцидентов ИБ в SIEM/SOAR, консолях СЗИ; приоритизация и классификация событий и инцидентов ИБ; расследование типовых инцидентов и участие в расследовании нетиповых; мониторинг доступности необходимой информации о событиях ИБ; предоставление данных для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов ИБ, внесение исключений в SIEM-системе и СЗИ; внесение и актуализация информации в системе управления знаниями. Что важно для нас: образование: высшее техническое по направлению информационной безопасности или высшее с последующим прохождением профессиональной переподготовки по направлению «Информационная безопасность» (512 часов, иная программа профессиональной переподготовки по информационной безопасности согласованная с регуляторами) владение терминологией и общее ориентирование в вопросах обеспечения информационной безопасности, базовые знания банковских технологий; навыки работы с SIEM-системами; навыки работы с консолями различных СЗИ; базовые навыки работы с операционными системами (win/*nix); понимание сетевой модели OSI; знание английского технического языка. Что предлагаем: График работы: 9.00-18.00, сокращенный рабочий день по пятницам до 16.45; офисный формат работы; официальное оформление в соответствии ТК РФ; конкурентный уровень дохода: оклад + премии; медицинская страховка, страховка для выезжающих за границу; доплата к отпуску и больничному листу; дополнительные льготы при заключении брака и рождении детей; социальная поддержка при сложных жизненных ситуациях; льготное кредитование для сотрудников; обучение в корпоративном университете банка; корпоративная библиотека. Реферальная программа для сотрудников: Приведи друга в ИТ и получи до 300 000 рублей.