АдресСвердловская область, г. Екатеринбург, Добролюбова улица, 16/2
Требования к кандидату
Образование: высшее образование — специалитет, магистратура
Опыт работы: от 3 лет
Квалификация: Middle
Навыки: Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Навык работы с Linux, Разработка моделей угроз в области информационной безопасности, Анализ угроз в области информационной безопасности, Работа с инцидентами, Знание системы предотвращения утечек конфиденциальной информации / Data Leak Prevention (DLP), Управление информацией о безопасности и событиями безопасности / SIEM (Security information and event management), Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Навык работы с Linux, Разработка моделей угроз в области информационной безопасности, Анализ угроз в области информационной безопасности, Работа с инцидентами, Знание системы предотвращения утечек конфиденциальной информации / Data Leak Prevention (DLP), Управление информацией о безопасности и событиями безопасности / SIEM (Security information and event management)
Наши ожидания от кандидата: Высшее техническое образование по специальности Информационная безопасность/Защита информации или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению Информационная безопасность/Защита информации, согласованной ФСТЭК
Опыт работы в сфере ИБ от 3-х лет
Понимание современных тактик, техник и процедур атак (MITRE ATT CK, Cyber Kill Chain и др.)
Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов
Опыт работы с SIEM-системами (open source и enterprise)
Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS
Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач
Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC
Будет плюсом
Опыт проектирования и внедрения систем защиты информации
Участие в CTF-соревнованиях или исследовательских активностях
Сертификаты и курсы по ИБ
Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting)
Опыт администрирования Linux/Windows/сетевых устройств
Место работы и занятость
График: полный рабочий день
Место работы: Свердловская область, г. Екатеринбург, Добролюбова улица, 16/2
Подходит для: инвалид
Описание
У нас ты сможешь решать такие задачи, как: Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы)
Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию
Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО)
Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний
Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий)
Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции)
Разработка технической и организационно-распорядительной документации