Ведущий специалист группы мониторинга и реагирования (информационная безопасность)

Описание

Локация: Москва, Беговая аллея, 9А; гибридный формат работыЗарплата: от 230 000 ₽ в месяц до вычета налоговКомпанияГруппа компаний МЕДСИ — крупный медицинский холдинг России.Что делатьМониторить события и реагировать на инциденты информационной безопасности.Взаимодействовать с SOC и IT-отделами.Расследовать инциденты и формировать запросы на доработку и оптимизацию правил корреляции SIEM.Анализировать вредоносные объекты в PT Sandbox и сетевой трафик в PT AF и Palo Alto.Участвовать в разборе и устранении нетиповых инцидентов.Разрабатывать плейбуки для реагирования на инциденты.ТребованияВысшее образование в области информационной безопасности или IT либо профессиональная переподготовка по информационной безопасности объёмом 512 часов.Опыт расследования инцидентов информационной безопасности от 1 года, включая опыт работы аналитиком SOC.Знание методик и векторов атак MITRE ATT&CK, Cyber Kill Chain и принципов защиты от них.Знание технологий AD и LDAP, принципов работы современного вредоносного программного обеспечения и СУБД.Понимание модели OSI, TCP/IP и принципов работы средств защиты информации.Хорошо, если естьОпыт работы со средствами защиты Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин или Kaspersky.Практический опыт пентестов или участия в CTF.Опыт работы с SIEM-системами, сбора триажа и проведения форензики.Культура и преимуществаОфициальное трудоустройство по трудовому законодательству РФ.Оплачиваемый отпуск и больничный.ДМС в клиниках компании после испытательного срока и скидки для членов семьи.Система премирования после испытательного срока.Корпоративные мероприятия, благотворительные инициативы и материальная помощь сотрудникам.