Руководитель сектора по реагированию на инциденты

Обязанности: Организовывать процессы выявления и реагирования на инциденты информационной безопасности; Организовывать расследование событий информационной безопасности; Организовывать дежурства, смены, потоковую обработку событий информационной безопасности; Управлять сектором мониторинга и реагирования на инциденты информационной безопасности; Выполнять и контролировать работы, позволяющие выявить потенциальные угрозы информационных систем и каналы утечки конфиденциально информации. Реагировать на инциденты, координировать реагирование на инциденты безопасности, такие как кибератаки и утечки данных. Организовывать проведение проверок по фактам подозрения в нарушении требований информационной безопасности Участвовать в расследовании фактов, связанных с нарушением информационной безопасности. Требования: Высшее образование по направлению «Информационная безопасность», или высшее юридическое образование или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов. Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом. Обязателен опыт работы не менее 5 лет в сфере обеспечения ИБ, из них не менее 3 лет в SOC Знание актуальных техник и тактик при возникновении угроз; Процессов по выявлению и реагированию на инциденты; инструментов мониторинга и анализа угроз (SIEM, EDR, IDS/IPS и т.д.); методов сбора, корреляции и интерпретации логов; выявления аномалий в поведении пользователей, систем и сетевом трафике; основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них; навыки проведения расследования инцидентов ИБ опыт написания сценариев реагирования Microsoft Word, Excel, python, sql-запросы SIEM (любая), ОС Windows, Linux, на уровне администратора Условия: Офисный режим работы без гибрида/удаленки; Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1; Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования; Годовое премирование; Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45; Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7); Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников; Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;