Ведущий специалист информационной безопасности

• Образование: высшее образование — бакалавриат
• Опыт работы: от 1 года

• Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Опыт работы с KSC, IRP/SOAR системами
• Понимание работы SOC (Security Operation Center) Понимание работы средств защиты информации (FW, IDS/IPS, АВЗ, SIEM и пр.)
• Ответственный подход к решению задач, способность работать в режиме многозадачности
• Высшее техническое образование (ИБ или ИТ)
• Опыт работы не менее года

Будет плюсом

• Опыт работы с SIEM (MaxPatrol SIEM)
• Опыт использования скриптовых языков и регулярных выражений (Python, PS, Bash)
• Опыт расследования инцидентов ИБ
• Навыки администрирования Linux
• Участие в CTF, наличие профильных сертификатов

• График: сменная работа
• В команду по обеспечению информационной безопасности в компании федерального масштаба мы ищем специалиста, который возьмет на себя задачи по мониторингу и реагированию на инциденты ИБ. Вместе с командой тебе предстоит решать задачи по защите инфраструктуры от киберугроз и совершенствовать технологии этой защиты. Условия: Работу в федеральной компании стратегического масштаба; Сменный график работы (сутки/трое) в комфортных условиях Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек; Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации; Поддержку профессионального развития - курсы и тренинги внутри департамента; Расширенный пакет ДМС со стоматологией; Корпоративная профсоюзная программа; Комфортный офис рядом с м. ВДНХ; Материальную помощь к отпуску, конкурентоспособную систему премирования .
• Место работы: г. Москва, Академика Королева улица, 15, Москва, ул. Академика Королева, д. 15 к. 2

Работать с системами информационной безопасности (SIEM, SOAR/IRP, NTA) Заниматься мониторингом и анализом событий ИБ Регистрировать инциденты ИБ и доводить их до закрытия Взаимодействовать с коллегами.