Специалист по информационной безопасности (расследование инцидентов)

Финтех-разработка

Создаем технологии, определяя будущее

• Т1 — один из лидеров* ИT‑индустрии

• Наши партнёры — ведущие производители и разработчики.

• Входит в реестр аккредитованных ИТ‑компаний

* Первое место среди крупнейших российских групп и компаний в области ИКТ в рэнкинге РАЭКС 2025;

Первое место среди крупнейших ИТ-компаний России в рейтинге СИНЬЮС 300

Т1 — это стабильный и надёжный работодатель. Мы помогаем профессионально расти и решать действительно интересные задачи, создаём атмосферу открытости и комфортные условия для работы в гибридном формате.

В Т1 можно выбрать любое ИТ-направление и построить свою траекторию развития. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1.

Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!

Мы помогаем ускорить цифровую трансформацию с помощью гибких и быстроадаптируемых решений мирового уровня: современных ИТ-продуктов, систем работы с большими данными и комплексных решений для фронт- и бэк-офисов. Наши разработки повышают гибкость и эффективность работы банковских команд.

Вакансия открыта в связи с расширением Дивизиона информационной безопасности (Отдел контроля доступа и расследований). Возможен гибридный формат работы.

Требования:

• опыт работы в качестве специалиста по расследованию инцидентов, аналитика/инженера SOC от 2-х лет,
• понимание методов сбора и анализа данных, связанных с инцидентами информационной безопасности (анализ журналов системы/содержимого файлов/сетевого трафика и т.п.),
• опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО и систем мониторинга (создание копии образа жесткого диска или дампа оперативной памяти, выявление и восстановление удаленных файлов, остатков аномальных файлов в системных директориях, сбор истории серфинга веб-браузера, системных логов (события авторизации, аудит доступа к файлам и директориям и так далее), получение списка запущенных в памяти процессов и открытых коннектов сети,
• опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО,
• знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности,

Будет плюсом:

• навыки по проведению расследований с помощью форензики (работа с дампами памяти, съём образов с дисков ПК и т.п.),
• практический опыт работы с Active Direcory (group policy, SCCM),
• опыт работы с системами управления учётными записями пользователей и правами доступа к информационным системам (IdM/IAM/IGA).

Задачи:

• проведение расследований инцидентов информационной безопасности, в первую очередь – нарушений действующих внутренних нормативных актов (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.),
• управление инцидентами – создание/расследование/закрытие; создание кейсов в инцидент-системе,
• мониторинг событий в существующих системах логирования для отслеживания нарушений действующих внутренних нормативных актов (ВНД),
• разработка фильтров и правил для систем логирования с целью отслеживания нарушений действующих (ВНД),
• инструментальный поиск следов нарушений, компьютерная криминалистика (форензика),
• подготовка экспертных заключений по проведённым расследованиям, в том числе для кадровой службы и правоохранительных органов,
• подготовка отчетов по результатам работы.

Преимущества работы в Т1:

• Комфортные офисы
  и гибкий рабочий день

  В офисе, удаленно или в гибридном формате. Главный офис у м. Динамо в Москве — победитель в номинации «Гибкий офис» Best Office Awards 2023

• Интересные задачи, производительное железо
  и софт для работы

  Создаём востребованные ИТ-продукты, ключевые уже внесены в ЕРРП Минцифры (Реестр российского ПО), используем передовые технологии

• Забота о здоровье

  ДМС с телемедициной, стоматологией и возможностью подключения родственников для психологической, юридической и финансовой поддержки

• Участие в конференциях и бесплатное обучение

  А также программа наставничества и 12+ активных сообществ и техногильдий

• Насыщенная корпоративная
  жизнь и нетворкинг

  Проводим яркие неформальные события, развиваем программы признания и внутреннего предпринимательства, чтобы каждый сотрудник был в курсе новостей и чувствовал себя комфортно, работая из любой точки страны

• Скидки и партнерские
  программы

  Сервис привилегий от 100+ партнёров на покупку техники, занятия спортом и иностранными языками, концерты, отели, SPA и др.

• Конкурентная заработная плата

  Достойный оклад по итогам интервью. Оформление по ТК и эксклюзивный зарплатный проект для сотрудников в банке ВТБ

• Дополнительные выходные и материальная помощь

  Рождение ребёнка, поддержка многодетных семей и одиноких родителей, смерть членов семьи и др. Дополнительный оплачиваемый отпуск (3 календарных дня)

Команда рекрутмента
ООО «Группа компаний Иннотех» (входит в Т1)