Ведущий аналитик отдела реагирования на инциденты информационной безопасности

Описание

Обязанности: Аналитика правил корреляции событий безопасности Приоритезация исправления уязвимостей на основе анализа рисков Подготовка отчётов по результатам сканирования уязвимостей Тестирование правил корреляции на ложные срабатывания (False Positive) и пропуски угроз (False Negative) Участие в интеграции данных об уязвимостях с SIEM-системой для корреляции с событиями безопасности Участие в реагировании на инциденты информационной безопасности Участие в расследовании инцидентов и анализ атак Требования: Высшее образование (техническое, информационная безопасность) Опыт работы в SOC от 3 лет Знание SIEM-систем (преимуществом будет опыт работы с KUMA) Понимание сетевых протоколов и архитектуры Знание нормативных требований (ФСТЭК, ФСБ, 152-ФЗ) Условия: Комфортабельный офис в центре Москвы – 5 минут от ст. м. Новокузнецкая или Третьяковская; Оформление по ТК РФ (испытательный срок 3 месяца); График работы 5/2 с 08.00 до 17.00 или с 09.00 до 18.00; Социальный пакет после прохождения испытательного срока:ДМС со стоматологией13ая з\п.Материальная помощь к отпускуКомпенсация проезда, питания, фитнеса Дружный молодой коллектив, корпоративная культура и мероприятия;