Обязанности:
Твои задачи: Формирование и управление бэклогом задач по логике обнаружения инцидентов. Помощь специалистам SOC в разработке логики детектирования атак (SIEM/XDR/EDR). Анализ отчетов по актуальным угрозам и разработка сценариев обработки инцидентов для аналитиков SOC. Ретроспективный поиск угроз, не выявленных правилами корреляции (Threat Hunting). Контроль полноты и достаточности покрытия логиками детектирования инфраструктуры, разработка предложений по улучшению. Мониторинг ключевых показателей работы SOC. Минимизация ложноположительных срабатываний правил в SIEM/XDR/EDR. Участие как линии эскалации для критичных инцидентов и комплексных атак. Поддержка руководителя в части предоставления информации по показателям логики детектирования, а также по возможностям оптимизации. Документирование сценариев обнаружения и реагирования, разработка необходимых процедур и политик. Проведение расследований по критичным инцидентам. Мы ожидаем: Высшее техническое образование в области информационной безопасности или программа переподготовки по направлению Информационная безопасность (512 часов) Опыт работы в ИБ от 3-ух лет на аналогичной или смежной должности Знание английского языка на уровне Intermediate Знание основных классов средств защиты информации, применяемых для создания защищенного контура организации Знание процессов управления инцидентами и уязвимостями Опыт расследования инцидентов ИБ Мы предлагаем: Конкурентная заработная плата и годовой бонус Ежегодная индексация Расширенный ДМС для вас и членов семьи со стоматологией Профессиональная среда Карьерные перспективы Комфортный офис с зонами отдыха Уютная кухня с кофе и чаем Гибридный график работы – 3дня дома/2 дня в офисе Страхование по программе критических заболеванийПохожие вакансии
Руководитель направления по управлению инцидентами ИБ
Договорная
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
ДИРЕКТ ТЕХ
Специалист по управлению инцидентами
Договорная
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
Ozon
Специалист по закупкам (английский язык)
Договорная
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
НТА-ПРОМ
До 100 000 руб.
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
Спецатомресурс
Специалист по маркетингу (B2B, английский язык)
До 200 000 руб.
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
Staffline
Project manager (английский язык)
От 1 000 до 1 500 руб.
Москва. Станции метро: Аэропорт, Динамо, Петровский парк, ЦСКА
Дупон