Специалист отдела управления (диспетчеризации) инцидентами информационной безопасности

Мы – один из лидеров цифровой трансформации в государственном секторе, реализуем масштабные ИТ-проекты федерального значения, охватывающие всю финансовую систему Российской Федерации. Обязанности: Анализ и диспетчеризация событий информационной безопасности получаемых от группы мониторинга ИБ; Управление инцидентами в системе управления эксплуатацией; Контроль соблюдения SLA решения инцидентов ИБ; Маршрутизация и диспетчеризация инцидентов ИБ по группам эксплуатации; Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ; Оптимизация существующих сценариев реагирования на инциденты ИБ; Аналитическая работа по улучшению существующих процессов и методов реагирования на инциденты ИБ. Требования: Высшее образование; Понимание архитектуры построения систем OS Windows, UNIX; Понимание архитектуры построения сетей и сетевых технологий; Понимание основных векторов атак, тактик и техник атакующих (в.ч. CyberKill Chain, MITRE ATT&CK, TTP), способов их обнаружения; Понимание технологий обеспечения безопасности IT-инфраструктуры (VPN, FIrewall, IDS/IPS, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF, NTA, EDR); Умение работать в режиме многозадачности; Высшее техническое (профессиональная переподготовка по ИБ не менее 512 часов или курсы по ИБ будут преимуществом); Опыт работы в области информационной безопасности желателен. Дополнительно: Навыки ведения переговоров и деловой переписки; Грамотная устная и письменная речь; Аналитическое мышление; Коммуникабельность, ответственность, дисциплина. Условия: Официальное трудоустройство, полное соблюдение ТК РФ; Комфортный офис в Москве (м. Китай-город); График работы 5/2 или 2/2; Ежегодный оплачиваемый отпуск 36 календарных дней; Конкурентоспособная стабильная заработная плата; Обучение и повышение квалификации, карьерный рост; Дружный активный коллектив.