Ведущий специалист по мониторингу кибербезопасности

Обязанности:

• Выявлять аномальную активность и потенциальные инциденты информационной безопасности.
• Следить за работоспособностью систем ИБ.
• Реагировать на инциденты: оперативно уведомлять ответственных, координировать локализацию угроз, участвовать в разработке и внедрении мер предотвращения.
• Проводить расследования типовых инцидентов ИБ.
• Определять ложные срабатывания и предлагать рекомендации по их исключению.
• Подтверждать или опровергать компрометацию.
• Участвовать в разработке и актуализации сценариев реагирования (Playbooks).
• Анализировать события Windows и Linux: Event Logs, процессы, реестр.
• Анализировать сетевой трафик, включая ICMP и TCP/IP.
• Контролировать обновления серверов и рабочих станций Windows/Linux, готовить отчёты.
• Взаимодействовать с другими подразделениями при реагировании на инциденты и обработке событий ИБ.

Требования:

• Опыт в мониторинге, анализе и реагировании на инциденты ИБ не менее 3 лет.
• Понимание основных векторов атак на корпоративные сети и способов противодействия.
• Знание актуальных киберугроз для публичных сервисов.
• Владение СЗИ: Kaspersky Security Center (Endpoint Security), SecretNet, RedCheck, Xspider, KSMG, UserGate, vGate.
• Плюсом будут навыки работы с PowerShell, CMD, bash.
• Высшее образование по направлению «Информационная безопасность» или диплом профпереподготовки по этой программе.
• Обеспечение защиты информации ограниченного доступа, не содержащей гостайну, криптографическими и некриптографическими методами в объёме не менее 512 часов.
• Навыки применения MITRE ATT&CK.

Условия: полная занятость, полный рабочий день. Компания — ББР БАНК (АО), сфера банки, кредит, страхование, пенсионное обеспечение. Требуется высшее образование уровня бакалавриат.