Назад

Ведущий специалист мониторинга инцидентов ИБ (кибербезопасность)

180 000
Формат работы
onsite
Тип работы
fulltime
Грейд
lead
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий специалист мониторинга инцидентов ИБ (кибербезопасность): Мониторинг, обработка и расследование инцидентов информационной безопасности в банковских системах с акцентом на SIEM, решения Kaspersky, контроль доступов и подготовку отчетности. Focus on установление хронологии событий, анализ затронутых активов, взаимодействие с пользователями и повышение уровня осведомленности в области ИБ.

Локация: Москва, Арбатская площадь, 1; офисный режим работы без гибрида и удалёнки

Зарплата: до 180 000 ₽ на руки в месяц

Компания

Банк, развивающий финансовые и банковские сервисы и обеспечивающий защиту информационных систем.

Что делать

  • Мониторить системы обеспечения информационной безопасности, инциденты и события ИБ.
  • Обрабатывать и расследовать инциденты, анализировать данные, устанавливать хронологию и определять затронутые активы.
  • Формировать рекомендации, отчётность и служебные материалы по инцидентам.
  • Консультировать пользователей по вопросам ИБ и обрабатывать запросы второй линии в сервис-деске.
  • Контролировать и администрировать доступы в автоматизированных системах Банка, включая предоставление и восстановление доступов.
  • Заводить и обрабатывать инциденты в ФинЦЕРТ и учётных системах Банка, повышать осведомлённость пользователей по вопросам ИБ.

Требования

  • Высшее образование в области информационной безопасности либо техническое образование с переподготовкой по ИБ не менее 512 часов.
  • От 1 года опыта по специальности в финансовой сфере или у крупного интегратора.
  • Опыт работы с решениями Лаборатории Касперского на уровне оператора: KES, KATA, EDR, KWTS, KSMG, KUMA и другие.
  • Опыт работы с SIEM-системами на уровне оператора-аналитика.
  • Знание принципов разграничения доступов, защиты информации и расследования инцидентов ИБ.
  • Знание нормативных документов Банка России, ФСТЭК и ФСБ, а также навыки взаимодействия с пользователями и подготовки служебных записок и приказов.

Хорошо, если есть

  • Сертификаты о прохождении обучения и повышения квалификации в области информационной безопасности.
  • Готовность развиваться в области информационной безопасности.

Культура и преимущества

  • Пятидневная рабочая неделя: с 9:00 до 18:00; по пятницам рабочий день до 16:45.
  • Годовое премирование и индексация заработной платы.
  • Социальный пакет с первого дня: ДМС со стоматологией, страхование от онкологических заболеваний и страхование от несчастных случаев и болезней по всему миру 24/7.
  • Санаторно-курортное сопровождение и компенсация годового абонемента в спортивный клуб.
  • Корпоративные скидки и привилегии от компаний-партнёров.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →