Аналитик группы мониторинга инцидентов информационной безопасности

Что нужно делать?

• Осуществлять постоянный мониторинг событий ИБ в SIEM
• Выполнять регистрацию инцидентов ИБ в системе управления инцидентами ИБ (SOAR)
• Выполнять первичный анализ и классификацию инцидентов, автоматизировано выявленных системой SIEM, а также инцидентов, поступивших по другим каналам
• Выполнять аналитику по обращениям от сотрудников компании о выявлении потенциального инцидента ИБ (фишинг, вредоносная активность и др)
• Осуществлять проактивный поиск следов взлома или функционирования вредоносных программ в SIEM, которые не обнаружены стандартными средствами защиты
• Организовывать оперативное реагирование на инциденты ИБ
• Предоставлять информацию из системы SIEM по различным запросам
• Анализировать работу корреляционных правил в SIEM и формировать потребности в части доработки корреляционной логики работы системы
• Осуществлять мониторинг состояния подключения к SIEM источников событий
• Совместно с сотрудниками ИТ осуществлять работы по подключению источников к SIEM
• Осуществлять мониторинг работоспособности и технического состояния системы SIEM

Что для этого требуется?

• Высшее образование в области защиты информации или информационных технологий
• Опыт работы по выявлению современных векторов, тактик и техник проведения компьютерных атак, работы сетевых протоколов и средств защиты, принципов функционирования AD, DNS, DHCP и т.д.
• Базовые знания ОС Windows, Linux
• Опыт работы с системой мониторинга событий ИБ (SIEM) приветствуется
• Опыт работы с лог-файлами различных систем

Что готовы предложить?

• Официальное трудоустройство в соответствии с ТК РФ;
• Сменный график работы.
• Белая заработная плата: оклад + годовой бонус;
• Широкий пакет ДМС с ведущими клиниками города, в который включена даже стоматология.
• Работа в команде профессионалов с возможностью роста;
• Программа наставничества, которая помогает адаптироваться новым сотрудникам;
• Компания предоставляет возможность обучать других сотрудников и стать самому наставником;
• Семинары и корпоративная библиотека курсов;
• Работа с современными цифровыми системами и возможность принять участие в проектах автоматизации функций;
• Насыщенная корпоративная жизнь: Ежегодные "Честные игры" (спортивно-интеллектуальный турнир, различные квизы, программа Амбассадорства и другие мероприятия);
• Компания осуществляет бронирование сотрудников в рамках норм действующего законодательства;
• Рабочее место находится на локации -Нижний Новгород, шоссе Жирокомбината 11.