Ведущий специалист по информационной безопасности (Сменный график)

Ведущий специалист информационной безопасности — ключевой сотрудник SOC, отвечающий за защиту корпоративной инфраструктуры от актуальных векторов угроз.

Обязанности:

• Осуществлять непрерывный мониторинг и глубинный анализ событий ИБ в системах SIEM, SOAR/IRP, NTA
• Регистрировать инциденты безопасности и доводить их обработку до полного закрытия
• Взаимодействовать с коллегами для оперативного решения возникающих задач

Требования: высшее техническое образование (ИБ или ИТ), опыт работы от 1 года, знание современных тактик атакующих, методов обнаружения и противодействия угрозам. Нужно уметь работать с KSC, IRP/SOAR системами, понимать принципы функционирования средств защиты (FW, IDS/IPS, АВЗ, SIEM) и центра управления безопасностью (SOC). Важны ответственность и умение эффективно работать в многозадачном режиме.

Плюсом станет опыт работы с MaxPatrol SIEM, владение скриптовыми языками и регулярными выражениями (Python, PS, Bash), навыки расследования инцидентов ИБ, администрирования Linux, а также участие в CTF или наличие профильных сертификатов.