Специалист по реагированию на инциденты ИБ

Чем Вам предстоит заниматься:

• Осуществление полного цикла реагирования на инциденты информационной безопасности: мониторинг, выявление, регистрация, анализ и расследование инцидентов

• Проведение служебных расследований в соответствии с внутренними нормативными документами Компании, сбор материалов и объяснений, подготовка заключений и рекомендаций

• Выявление и анализ уязвимостей во внешнем и внутреннем контурах Компании, проведение сканирования инфраструктуры и тестирования на проникновение информационных систем и веб-приложений

• Анализ событий и срабатываний средств защиты информации, выявление аномальной и подозрительной активности, совершенствование сценариев обнаружения угроз и корреляционных правил

• Эксплуатация и развитие средств защиты информации, анализ эффективности действующих настроек и политик безопасности, их оптимизация

• Взаимодействие с ИТ-подразделениями и владельцами информационных систем по вопросам устранения уязвимостей, ликвидации последствий инцидентов и соблюдения требований информационной безопасности

• Контроль выполнения корректирующих мероприятий по результатам выявленных инцидентов и уязвимостей

• Подготовка отчетности, аналитических материалов, заключений и рекомендаций по вопросам информационной безопасности.

• Высшее техническое образование в области информационной безопасности, информационных технологий или смежных направлениях

• Практический опыт выявления, анализа и расследования инцидентов информационной безопасности

• Уверенное знание сетевых технологий, принципов построения корпоративной сетевой инфраструктуры, маршрутизации, сегментации сетей и организации удаленного доступа

• Знание основных фреймворков и стандартов в области информационной безопасности

• Практический опыт работы с системами SIEM, SOAR, DLP, EDR/XDR и NGFW.

• Понимание принципов работы WAF, средств защиты электронной почты, IDS/IPS и систем управления доступом

• Навыки анализа журналов событий, сетевого трафика и технических данных для выявления и расследования инцидентов ИБ

• Опыт оценки защищенности информационных систем, сканирования инфраструктуры, проведения тестирования на проникновение и анализа уязвимостей

• Понимание принципов работы серверных операционных систем, доменной инфраструктуры, служб каталогов, механизмов аутентификации и авторизации, а также технологий виртуализации.

Мы предлагаем:

• Рабочий график 5/2, 09:00 - 18:00, обед с 13:00 до 14:00
• Отпуск 24 календарных дня
• Работа в компании крупнейшего автопроизводителя страны, официального дистрибьютора и дилера брендов Kia, Chevrolet, JAC, JETOUR, Škoda, Geely Galaxy, MG, Soueast, GAC, BAIC и Li Auto. Вы станете частью команды, насчитывающей более 5700 профессионалов, которые вместе создают будущее автомобильного рынка
• Карта лояльности со скидками в лучших медицинских учреждениях, фитнес-центрах, стоматологиях и других местах для заботы о здоровье
• Материальная помощь по памятным событиям,
• Доступ к корпоративной библиотеке и обучению.