Условия:
• Официальное трудоустройство в соответствии с ТК РФ.
• Заработная плата выплачивается 2 раза в месяц без задержек.
• График 4/3, возможен гибридный график.
Соц.пакет:
- Возмещение затрат по ипотечным кредитам.
- Доставка служебным транспортом.
- Материальная помощь сотрудникам, оказавшимся в сложной жизненной ситуации.
- ДМС.
- Дотация на питание.
- Обеспечение спецодеждой, СИЗ.
- Мдицинский осмотр за счет предприятия, стоматологический кабинет (лечение зубов).
- Возможность профессионального развития и карьерного роста.
- Путевки в санатории, базы отдыха, пансионаты.
- Активная молодежная политика, регулярные оздоровительные, культурные мероприятия, для детей работников комбината бесплатные подарки и путевки в детский оздоровительный лагерь.
АО «Челябинский электрометаллургический комбинат» (АО «ЧЭМК») — крупнейший производитель ферросплавов в России, способный полностью обеспечить потребности отечественной металлургии
приглашает на постоянную работу в Корпоративный центр по IT ведущего специалиста по мониторингу ИБ (SOC)
Обязанности:
- Ежедневный мониторинг событий информационной безопасности в системе SIEM;
- Анализ оповещений системы, первичная оценка и расследование инцидентов ИБ;
- Настройка и поддержка подключения источников данных к системе SIEM (серверы, сетевое оборудование, средства защиты);
- Разработка и оптимизация корреляционных правил для выявления подозрительной активности;
- Анализ событий с привлечением данных от других средств защиты (антивирус, МЭ) для подтверждения инцидентов;
- Подготовка отчетов по выявленным событиям и инцидентам ИБ;
- Взаимодействие с ИТ-специалистами для уточнения контекста событий и устранения причин инцидентов;
- Ведение рабочей документации по настроенным правилам и проведенным анализам;
- Участие в тестировании и внедрении обновлений системы SIEM;
- Выполнение задач в рамках плана работ группы мониторинга ИБ.
Требования:
- Наличие высшего образования по направлению ИТ, информационной безопасности или смежным техническим специальностям;
ИЛИ
наличие образования по направлению ИТ + наличие сертификатов о повышении квалификации по направлению информационной безопасности;
- Опыт работы с системами класса SIEM не менее 2 лет (сбор и анализ логов, настройка правил корреляции, расследование инцидентов);
- Наличие сертификата по информационной безопасности (базовый уровень) или по работе с конкретной платформой SIEM приветствуется;
- Понимание требований законодательства в области ИБ (КИИ, ПДн).
Навыки:
- Практический опыт работы с системами SIEM (российские или зарубежные решения): настройка источников логов, анализ событий, написание простых корреляционных правил;
- Умение анализировать логи операционных систем (Windows, Linux), сетевого оборудования и базовых средств защиты;
- Базовые знания других средств защиты информации: антивирусные решения, межсетевые экраны (NGFW), системы предотвращения вторжений (при наличии опыта - преимущество);
- Понимание типовых угроз ИБ: вредоносное ПО, фишинг, сканирование, атаки по известным уязвимостям;
- Навыки первичного анализа и документирования инцидентов информационной безопасности;
- Базовое знание сетевых протоколов и принципов функционирования ИТ-инфраструктуры.
