Ведущий специалист отдела мониторинга инцидентов информационной безопасности

ФГУП "Российская телевизионная и радиовещательная сеть"

Условия работы

Город

Москва, м. ВДНХ, Ул. Академика Королева, дом 15, строение 2   –   на карте

Заработная плата

от 80 000 руб.

График работы

Сменный график

Условия

Работу в федеральной компании стратегического масштаба;

Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;

Поддержку профессионального развития - курсы и тренинги внутри департамента;

Расширенный пакет ДМС со стоматологией через полгода работы;

13 я з/п + материальная помощь к отпуску + премии;

Комфортный офис рядом с м. ВДНХ;

ДМС Парковка для сотрудников на территории организации

График работы: сутки/трое;

Обязанности

Мониторинг событий информационной безопасности;

Выявление, анализ и участие в устранении инцидентов информационной безопасности и уязвимостей информационных систем согласно имеющимся регламентам;

Эксплуатация систем мониторинга информационной безопасности (SOAR, SIEM, NAD, AF, SandBoxи др.)

Администрирование Kaspersky Security Center;

Техническая поддержка пользователей в части средств защиты информации (Kaspersky Security Center);

Формирование бюллетеней по уязвимостям информационной безопасности;

Разработка Playbook.

Требования к кандидату *

Образование

Высшее

Опыт работы

От 1 года

Требования

Понимание принципов работы компьютерных сетей, основных интернет-сервисов (WWW, DNS, почта);

Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия;

Умение работать с массивами структурированной информации (разбор логов информационных систем и средств защиты);

Понимание работы средств защиты информации (FW, IDS/IPS, АВЗ, SIEM и пр.);

Понимание работы SOC (Security Operation Center);

Опыт работы с Kaspersky Security Center или другими средствами управления АВЗ;

Навыки администрирования Windows;

Представление о способах описания уязвимостей (CVE), оценки уязвимостей (CVSS);

Английский на уровне чтения технической документации.