Газинформсервис — аккредитованная IT компания, один из крупнейших в России
системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты
информации.1
1 по данным TAdviser100: Крупнейшие ИТ-компании в России 2023 по выручке;
CNews Analytics: Крупнейшие поставщики решений для защиты информации 2022
-
Мы более 20 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных
и масштабных задач
-
За это время компанией реализовано свыше 5 500 проектов для крупнейших частных
и государственных компаний
- Программа поддержки благополучия сотрудников
Крупные проекты и интересные задачи
Компенсация за спорт и иностранные языки
Поддержка и помощь наставника
Яркие корпоративные мероприятия
ДМС, офисный врач, телемедицина
Оплачиваемое обучение
Награждение лучших
Материальная помощь на значимые события
Надбавки за долгосрочное сотрудничество
Поддержка сотрудников с детьми
Крупные проекты и интересные задачи
Компенсация за спорт и иностранные языки
Поддержка и помощь наставника
Яркие корпоративные мероприятия
ДМС
Оплачиваемое обучение
Награждение лучших
Материальная помощь на значимые события
Надбавки за долгосрочное сотрудничество
Поддержка сотрудников с детьми:
подарки, экскурсии, путевки
Обязанности
- Выявлять и расследовать инциденты информационной безопасности
- Обогащение информации по инцидентам, анализ собранных данных
- Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению
- Контроль выполнения правил корреляции, внесения изменений в уже существующие правила
- Документирование правил корреляции
- Анализировать журналы событий, выявлять аномалии и несанкционированные действия
- Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)
- Консультирование пользователей по вопросам выполнения требований ИБ
- Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики
Требования
- Высшее или неоконченное высшее техническое образование
- Базовые знания сетевых технологий
- Знание стека TCP/IP, понимание основных принципов построения защитных сетей
- Базовые знания архитектур основных семейств OS
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.
- Понимание процесса расследования инцидентов ИБ
- Понимание принципов работы SIEM систем
- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом
- Опыт работы с SIEM-системами будет преимуществом
Мы предлагаем
- Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
- Стабильную зарплату, официальное трудоустройство
- Релокационный пакет для иногородних
- ДМС + стоматология + офисный врач
- Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
- Обучения внутри компании на более чем 50 различных курсов по различным направлениям
- Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
- Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
- Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
ПРИСОЕДИНЯЙСЯ К НАШЕЙ КОМАНДЕ!
