Ведущий специалист по информационной безопасности (администрирование)

Обязанности: Администрирование продуктов класса SIEM, SOAR/IRP, NAD и других, находящихся в зоне ответственности SOC; Участие в подключении новых источников данных для мониторинга и выявления инцидентов информационной безопасности; Анализ данных, поступающих с источников, с целью контроля их качества (полнота, устранение избыточности); Написание скриптов для парсинга и фильтрации поступающих с источников событий; Контроль работоспособности администрируемых систем; Оптимизация существующих и разработка новых корреляционных правил, детектирующих сценариев; Участие в пилотировании новых систем, планируемых к внедрению в SOC; Участие в расследовании инцидентов информационной безопасности; Участие в разработке эксплуатационной и нормативной документации в зоне ответственности. Требования: Высшее образование; Опыт администрирования SIEM, IRP, других средств защиты информации от 1-го года; Знание ОС Windows и Unix на уровне администратора (или близком к нему); Опыт написания скриптов автоматизации на python / powershell / bash, SQL запросов; Опыт выявления и расследования инцидентов информационной безопасности; Понимание современных видов угроз информационной безопасности и способов защиты от них; Высокий уровень знаний в области сетевых технологий; Знание действующих руководящих и нормативно-методических документов в области информационной безопасности; английский язык для чтения технической документации. Условия: Работа в стабильной компании федерального уровня. Полностью официальное оформление и соблюдение требований ТК РФ. Премирование по итогам года. Социальный пакет: расширенный пакет ДМС со стоматологией и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты. Офис класса А, БЦ "ВЭБ Арена".