Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности
Описание
Знания и навыки: Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации. Навыки настройки и администрирования средств защиты информации. Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации. Знание и понимание настроек безопасности для Windows, Linux систем, СУБД, сетевого оборудования и др. Понимание архитектуры технических решений информационной безопасности различных классов. Опыт анализа технических решений в области ИТ и ИБ с точки зрения потенциальных уязвимостей и угроз. Опыт работы с SIEM, опыт разработки правил и механизмов работы SIEM. Опыт интеграции систем, являющихся частью SOC, с инфраструктурными решениями и различными информационными системами бизнеса. Знание принципов работы основных систем, входящих в SOC. Уверенный пользователь средств защиты информации. Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД. Знание и понимание работы в основных SIEM систем (KUMA\Splunk\Qradar\ArcSight\PT SIEM). Наличие сертификатов в области информационной безопасности. Знания python, bash, PS, cmd scripts, powershell. Опыт работы: Опыт работы в области информационных технологий - не менее 1,5 лет, на аналогичной позиции не менее 1 года. Требования: Высшее образование в области информационных технологий или информационной безопасности, или наличие документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность». Должностные обязанности: Реализация автоматизированного сбора и структурирования информации из Системы мониторинга событий информационной безопасности (далее – СМСИБ). Разработка новых правил корреляции и иных правил, специфических в рамках работы СМСИБ. Подключение новых, уникальных источников (без наличия действующей инструкции по подключению) событий ИБ с целью их сбора и анализа в СМСИБ. Подключение типовых источников (в наличии действующая инструкция по подключению) событий ИБ с целью их сбора и анализа в СМСИБ. Взаимодействие с клиентами по поступающим вопросам, относительно работы Центра мониторинга ИБ и СМСИБ. Обработка инцидентов ИБ, поступающих в систему мониторинга событий информационной безопасности (далее – СМСИБ) совместно со специалистами Центра мониторинга ИБ, исключение ложных срабатываний СМСИБ. Расследование инцидентов информационной безопасности. Проверка отчетов, формируемых специалистами Центра мониторинга ИБ, по результату обработки событий, поступивших в СМСИБ. Разработка конфигураций источников событий и сценариев реагирования (playbook). Формирование алгоритмов реагирования на инциденты ИБ. Контроль эффективности функционирования СМСИБ. Реализация мероприятий, направленных на выявление и устранение причин и условий, способствующих инцидентам информационной безопасности. Участие в формировании рекомендаций по повышению уровня ИБ для клиентов. Разработка алгоритмов реагирования на инциденты ИБ и анализ журналов регистрации событий ИБ. Определение потребности в масштабировании аппаратной конфигурации СМСИБ с целью повышения эффективности (мощности) обработки событий ИБ посредством СМСИБ, а также потребности в новых инструментах и ресурсах СМСИБ. Чем предстоит заниматься: Разбор нестандартных и сложных алертов, корреляция событий из нескольких источников. Участие в расследованиях инцидентов информационной безопасности совместно с сотрудниками отдел мониторинга и реагирования на инциденты. Участие в создание алгоритмов реагирования на инциденты ИБ. Участие в актуализации и доработке действующих правил корреляции, участие в разработке новых правил корреляции. Обработка Bi.Zone отчетов\рекомендаций ИБ Участие в проектах по обследованию и подключению объектов Что мы предлагаем? Гибридный формат работы в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов). Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку. Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы. ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой. Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети). ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях. Компенсация питания при работе из офиса. Курсы, сертификации, профессиональные конференции. Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни. Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения. Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.