Инженер по расследованию инцидентов ИБ

Обязанности

• Расследование и сопровождение инцидентов ИБ
• Управление инцидентами ИБ
• Проведение расследований
• Документирование
• Оформление отчётности по расследованиям
• Сопровождение задач, созданных по итогам расследований

Требования

• Навыки работы с различными ОС: Windows, Linux, macOS
• Понимание процессов работы корпоративного SOC
• Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)
• Навыки работы с данными (regex, SQL, KQL)
• Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)
• Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)
• Подготовка отчётов по результатам расследования инцидентов
• Анализ отчётов проводимых пентестов
• Знание контейнерных и облачных сред

Условия

• Оформление в соответствии с трудовым законодательством РФ;
• Конкурентный уровень дохода (оклад + годовой бонус);
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
• Прозрачная система мотивации, которая позволяет влиять на уровень дохода;
• Работа в команде профессионалов;
• Участие в создании инновационных продуктов;
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
• Гибридный формат, офис в центре Москвы;
• Льготная программа ипотечного и потребительского кредитования.

Ещё у нас:

• Возможность вертикального и горизонтального роста;
• Бонусные программы от компаний партнёров;
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
• Материальная помощь при рождении детей и др. семейных обстоятельствах;
• Обучение в Корпоративном университете за счёт компании;
• Участие в профильных конференциях в качестве спикера или слушателя;
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).