Главный специалист по защите информации

Обязанности: Мониторинг, расследование и реагирование на инциденты информационной безопасности; Мониторинг и подключение источников событий в SIEM системе (log management); Разработка контента для SIEM системы (правила корреляции, нормализация событий). Требования: высшее (техническое) образование в сфере информационной безопасности, компьютерных и информационных систем; знание принципов работы SIEM систем; умение расследовать и реагировать на инциденты информационной безопасности с использованием различных платформ (SIEM, EDR, NTA/NDR); понимание kill chain, MITRE ATT&CK атак и техник атакующих; умение анализировать системные события windows и linux; знание транспортов и форматов сбора событий: syslog, CEF, json, windows event log, sysmon; знание стека протоколов TCP/IP; приветствуется опыт работы с: Max Patrol SIEM, PT NAD, Kaspersky. Условия: график 5/2, офис 15 мин. от м. ЦСКА м. /Аэропорт; стильный новый офис с вкусным бесплатным кофе, спортивной площадкой для занятий, утренняя еженедельная йога; Мы заботимся и ценим своих сотрудников: программа корпоративных скидок и привилегий для сотрудников Best Benefits: товары и услуги, развлечения, отдых и др.; электронная библиотека Alpina с литературными новинками и классическими произведениями; доплата по больничному до суммы оклада; выплатим премию в конце календарного года по итогам вашей работы и работы всей компании. расширенное ДМС - более 300 клиник (стоматология, страхование жизни, онко программа), 28 календарных дней отпуска, выходные в государственные праздники; корпоративные команды по футболу, волейболу, возможно развитие других видов спорта по запросу сотрудников;