- Мониторинг событий системы видеонаблюдения;
- Мониторинг событий СКУД;
- Мониторинг, выявление и анализ инцидентов ИБ;
- Взаимодействие с провайдером услуг;
- Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;
- Документирование инцидентов (карточки, отчеты, справки);
- Определение необходимости эскалации инцидента;
- Участие в устранении инцидентов (в зоне полномочий);
- Разработка предложений по модернизации или создании правил корреляции;
- Взаимодействие с ИТ-подразделением.
- Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;
- Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
- Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
- Знания принципов и методик обнаружения компьютерных атак;
- Опыт расследования инцидентов и\или понимание данных процессов;
- Опыт работы с SIEM-системами, понимание принципов их работы;
- Знание ОС Windows, Linux, методов их защиты;
- Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;
- Желателен опыт работы с системами видеонаблюдения и СКУД;
- Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).
-
Будет преимуществом:
-
Знание каких-либо скриптовых языков (bash, PowerShell, др.);
-
Знание методологии OWASP;
-
Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.).
-
Устройство и выплаты в соответствии с ТК РФ;
-
Работа в лофт-офисе класса «А» м. Белорусская;
-
Возможность дополнительного обучения и повышения квалификации;
-
Расширенный ДМС со стоматологией после испытательного срока;
-
Возможности для профессионального роста;
-
График сутки через трое.
Похожие вакансии
Образование не ниже среднего общего (11 классов). Тестирование физической подготовки. Прохождение профотбора. Медицинский осмотр и психофизиологический отбор.
Деловых связей. Репутации. Переговорных навыков. Знания территории. Системной работы. Способности доводить договорённости до запуска. Умеют договариваться с собственниками и руководителями.
Без опыта. ️ Медкнижка не нужна. ️ Можно быстро выйти на смену.
Без опыта. ️ Медкнижка не нужна. ️ Можно быстро выйти на смену.