Специалист по информационной безопасности

Твоими задачами будет:

• Обнаружение и расследование инцидентов безопасности (сетевые атаки, вирусные атаки, обнаружение утечек информации и тд);
• Координация деятельности подразделений в рамках реагирования на инциденты ИБ;
• Ведение и анализ базы зарегистрированных инцидентов безопасности, накопление и повторного использования знаний по обнаружению инцидентов ИБ;
• Разработка новых и модификация существующих корреляционных правил и сигнатур обнаружения атак;
• Регулярное сканирование сегментов сети и внешнего сетевого контура (Сканер - ВС);
• Работа с системами выявления инцидентов ИБ и противодействия утечкам.

Мы ждем от тебя:

• Опыт анализа журналов безопасности различных систем (желателен опыт работы с SIEM «KOMRAD»/ «Wazuh»);
• Понимание основных способов компрометации инфраструктуры, опыт поиска следов компрометации (понимание матрицы MITRE ATT&CK будет плюсом);
• Опыт написания простых SQL-запросов и работы с регулярными выражениями (скрипты и PowerShell так же приветствуются);
• Понимание ОС Windows, Linux, AD на уровне администратора;
• Английский язык для чтения технической документации.

Мы предлагаем:

• Оформление по ТК РФ;
• График работы 5/2 с 9:00 до 18:00 (пятница сокращенный день);
• Возможность гибридного формата работы после прохождения испытательного срока;
• Расширенную ДМС после испытательного срока, страховка для поездок за границу и программы для родственников;
• Корпоративный транспорт от метро «Парк Победы»/«Фили».