Обязанности:
Ваши задачи: Организовывать и совершенствовать процессы мониторинга и реагирования на инциденты информационной безопасности, включая взаимодействие с внешним SOC. Разрабатывать и актуализировать сценарии выявления угроз, плейбуки реагирования на инциденты ИБ и процедуры эскалации. Анализировать эффективность работы SIEM, контролировать полноту подключения источников событий, участвовать в разработке и оптимизации правил корреляции. Организовывать процессы управления уязвимостями: планирование сканирований, анализ и приоритизация результатов, контроль устранения выявленных недостатков. Проводить технический анализ событий и инцидентов ИБ, выявлять причины возникновения и формировать рекомендации по устранению. Контролировать качество оказания услуг внешнего SOC, соблюдение SLA и выполнение мероприятий по реагированию на инциденты. Участвовать в настройке и сопровождении SIEM, сканеров уязвимостей и других средств защиты информации. Разрабатывать предложения по автоматизации процессов мониторинга, реагирования и управления уязвимостями, включая интеграцию с сервис-деском. Формировать аналитическую отчётность по инцидентам ИБ, выявленным уязвимостям и эффективности процессов защиты информации. Наши ожидания: Опыт работы в информационной безопасности от 3 лет, преимущественно в направлениях SOC, SIEM, Incident Response или Vulnerability Management. Практический опыт работы с SIEM-системами и сканерами уязвимостей (MaxPatrol SIEM, MaxPatrol 10, KUMA или аналоги). Понимание процессов выявления, анализа и расследования инцидентов ИБ. Опыт разработки правил корреляции, сценариев реагирования, регламентов и технической документации. Знание сетевых технологий, принципов работы Windows/Linux, сетевых протоколов и механизмов защиты информации. Понимание жизненного цикла управления уязвимостями и принципов приоритизации рисков. Умение самостоятельно организовывать процессы, взаимодействовать с ИТ-подразделениями и подрядчиками. Понимание требований регуляторов в области ИБ, применимых к финансовым организациям. Будет преимуществом: Опыт взаимодействия с внешним SOC или управления услугами SOC. Знание MITRE ATT&CK и практический опыт применения при разработке сценариев выявления угроз. Опыт автоматизации процессов ИБ и интеграции средств защиты с системами управления заявками. Опыт работы в банковском секторе. Условия: Участие в инновационных, амбициозных проектах и задачах. Возможность профессионального развития и роста. Внутрикорпоративная культура, наполненная традициями. Трудоустройство в полном соответствии с ТК РФ. Добровольное медицинское страхование согласно внутренней Политике Банка. Корпоративные скидки на товары и услуги партнеров в городах присутствия. Место работы в шаговой доступности от ст. м Кожуховская. График работы: пятидневная рабочая неделя (пн-чт с 9:00 до 18:00, в пятницу с 9:00 до 16:45); Условия оплаты обсуждаются индивидуально.Похожие вакансии
Ведущий специалист отдела защиты информации
От 150 000 руб.
Москва. Станции метро: Кожуховская
СЕЙВИНФОРМ
Специалист технологической поддержки NGS
Договорная
Москва. Станции метро: Кожуховская
ДНК-Технология
Ведущий специалист отдела технической защиты информации
Договорная
Москва. Станции метро: Кожуховская
НЕЛК, Фирма, НПЦ
Ведущий специалист по системам пожарной защиты (СПЗ)
От 200 000 руб.
Москва. Станции метро: Кожуховская
МБМ Девелопмент