Инженер Центра мониторинга информационной безопасности

Инженер Центра мониторинга ИБ — присоединяйтесь к команде кибербезопасности СПбГУ.

Обязанности:

• Глубокий анализ событий и инцидентов информационной безопасности
• Анализ сетевого трафика, поведения пользователей, событий на конечных устройствах, логов и событий из различных источников (фаерволы, IDS/IPS, системы антивирусной защиты (KSC), EDR, сервера, приложения)
• Выполнение действий по сдерживанию, нейтрализации и минимизации последствий атак
• Исследование подозрительных файлов и URL
• Разработка правил обнаружения, создание, тестирование и оптимизация правил корреляции (detection rules) в SIEM
• Ведение подробных отчетов по каждому инциденту
• Подготовка отчетов для руководства и других заинтересованных сторон
• Оптимизация существующих процессов мониторинга и реагирования

• Высшее образование в области информационной безопасности, информационных технологий (инженер) или смежное
• Опыт работы в сфере ИБ не менее 3 лет
• Понимание сетевых протоколов (TCP/IP, HTTP(S), DNS, SMTP и др.)
• Знание основ сетевой безопасности и анализа трафика (Wireshark, tcpdump)
• Базовое знание операционных систем (Windows/Linux), журналов и событий безопасности
• Навыки работы с ПК: MS Office (Word, Excel, PowerPoint, Outlook), оргтехника, интернет и браузеры, системы электронного документооборота
• Знание английского языка технического уровня B2
• Личные качества: ответственность, внимательность, умение работать в условиях многозадачности

• Трудоустройство по ТК РФ с оплачиваемыми отпусками и больничными, бессрочный трудовой договор
• Испытательный срок 3 месяца
• Пятидневная рабочая неделя с 9:00 до 17:45, перерыв на обед с 13:00 до 13:45
• Полностью оборудованное рабочее место
• Место работы: Центр мониторинга информационной безопасности, Управление по информационной защите и кибербезопасности СПбГУ, Санкт-Петербург, Университетская наб., 7/9