Руководитель мониторинга и устранения инцидентов

ОБЯЗАННОСТИ:

• Разрабатывает нормативные документы в части мониторинга, реагирования на события информационной безопасности (далее -ИБ ) и устранения инцидентов ИБ;
• Планирует и организовывает работы по мониторингу и реагированию на события ИБ, устранению инцидентов ИБ;
• Выстраивает процессы предотвращения появления повторного инцидента;
• Обеспечивает реализацию процедур сбора и хранения информации о действиях работников, событиях, параметрах, имеющих отношение к функционированию защитных мер;
• Контролирует и анализирует данные, обрабатываемые на объектах инфраструктуры Банка, для принятия оперативных мер по предотвращению нарушений требований, связанных с обработкой информации ограниченного доступа;
• Разрабатывает и корректирует правила выявления инцидентов ИБ;
• Принимает участие в локализации инцидентов ИБ;
• Организовывает работы по расследованию инцидентов ИБ.

ТРЕБОВАНИЯ:

• Опыт реагирования и расследований инцидентов ИБ;
• Опыт работы с SIEM системами;
• Участие в разработке правил выявления инцидентов ИБ в SIEM;
• Знание и понимание OWASP TOP-10;
• Участие в работах по анализу защищенности ИС;
• Участие в работах по аудиту на соответствие стандартам СТО БР ИББС, PCI DSS, ГОСТ-575804
• Знание работы протоколов аутентификации;
• Понимание работы сетевых устройств;
• Опыт администрирования Win/*nix серверов, СУБД;
• Опыт работы с системами защиты от APT-атак, EDR, Sandbox, DBF;
• Базовые знание pl/sql.

УСЛОВИЯ:

• Работа в стабильной Компании;
• Офис класса А в минутной шаговой доступности от метро Преображенская площадь;
• Офисный формат работы;
• Квартальные и годовые премии;
• Программа ДМС с первого месяца работы;
• Внутреннее и внешнее обучение; возможность повышения профессионального уровня (участие в инновационных проектах, рабочих группах);
• Возможность получения льготной ипотеки.