Ведущий специалист отдела мониторинга и контроля ИТ-безопасности

Обязанности:

• Осуществление мониторинга событий информационной безопасности в режиме 24/7;
• Работа с SIEM и другими инструментами мониторинга;
• Проведение первичного анализа выявленных событий и инцидентов;
• Классификация и определение приоритетности инцидентов;
• Регистрация, документирование и сопровождение инцидентов;
• Эскалация инцидентов на 2-ю и 3-ю линии поддержки;
• Реагирование на инциденты в соответствии с установленными процедурами;
• Анализ ложных срабатываний и участие в актуализации правил SIEM;
• Ведение сменной документации и отчетности.

• Знание основ информационной безопасности;
• Понимание принципов работы SIEM-систем;
• Знание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS;
• Базовые знания Windows и Linux;
• Навыки анализа логов и событий безопасности;
• Понимание основных типов киберугроз и способов их выявления;
• Аналитическое мышление, внимательность и ответственность;
• Готовность работать в режиме многозадачности;
• Желание развиваться в сфере информационной безопасности.

• Бесплатный тренажерный зал в головном офисе;
• Добровольное медицинское страхование (ДМС);
• Льготные программы кредитований для сотрудников;
• Бесплатные тренинги и программы обучения;
• 5 дополнительных оплачиваемых дней отпуска. В итоге ежегодный оплачиваемый отпуск составит 29 календарных дней.