Специалист диспетчерской службы поддержки по информационной безопасности ("Зарубежнефть")

Описание

Специалист диспетчерской службы поддержки по информационной безопасности ("ЦОБ АО "Зарубежнефть") Обеспечение круглосуточной диспетчеризации событий и инцидентов информационной безопасности, выполнение функций первой линии технической поддержки пользователей и ИБ-систем, оперативная регистрация, классификация и маршрутизация обращений для дальнейшего реагирования Обязанности: · Мониторинг событий безопасности с использованием SIEM, NTA, антивирусных и других средств защиты информации (СЗИ) · Первичный анализ и обработка алертов — проверка срабатываний СЗИ, отсеивание ложных срабатываний (False Positive) · Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе; · Диспетчеризация и маршрутизация инцидентов по группам эксплуатации и ответственным подразделениям · Взаимодействие с другими подразделениями компании в рамках реагирования на инциденты Требования: Опыт администрирования ОС семейства Windows или Linux Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN) Образование Высшее в области информационной безопасности или ИТ Базовые знания современных видов угроз ИБ и способов защиты Будет преимуществом: Опыт в ИБ или ИТ приветствуется (рассматриваются практики, стажировки, проекты) Опыт работы с SIEM-системами Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач Условия: График работы: сменный