Основные задачи:
- Мониторинг событий и алертов информационной безопасности с использованием SIEM-систем;
- Первичная обработка и классификация инцидентов;
- Регистрация и ведение инцидентов в системе управления (ticketing-системе);
- Отсев ложных срабатываний, реагирование на типовые инциденты;
- Сбор и анализ первичных данных по нестандартным инцидентам;
- Подготовка аналитических справок, отчетов и технической документации;
- Контроль устранения выявленных уязвимостей и проведение повторных проверок.
Требования:
- Понимание принципов работы SIEM-систем;
- Опыт анализа инцидентов информационной безопасности или участие в процессах реагирования;
- Знание тактик, техник и процедур компьютерных атак (TTP), понимание MITRE ATT&CK;
- Уверенные навыки работы с ОС Windows и Linux;
- Понимание сетевых протоколов и принципов работы сетевых устройств;
- Умение анализировать журналы событий (ОС, СЗИ, сетевого оборудования, СУБД, приложений и др.);
- Высшее техническое образование;
- Опыт работы в сфере ИТ или информационной безопасности;
- Внимательность, ответственность, способность работать в условиях многозадачности.
Будет преимуществом:
- Опыт работы с системами IDS/IPS, EDR, WAF;
- Знание основ цифровой криминалистики и анализа вредоносного ПО;
Условия: 1. Официальное трудоустройство;
2. Множество интересных задач;
3. Молодой дружелюбный коллектив;
4. Комфортное рабочее место;
5. Полис ДМС;
6. Права sudo на кофемашине;
7. Материальная помощь к отпуску;
8. Возможность участвовать в реализации проектов (оплачивается отдельно);
9. Работа в центре города;
10 Возможность карьерного и профессионального роста.
11. Возможность пройти профильное повышение квалификации, либо получить дополнительное образование, за счет работодателя;
12. ГКУ ТО "ЦИТТО" входит в реестр аккредитованных IT-организаций.
13. Квартальная премия при условии выполнения показателей эффективности.
