Эксперт SOC 3 линии (ЦОДД)

Локация: Россия; трудоустройство согласно ТК РФ

Компания

Федеральный телекоммуникационный холдинг, развивающий цифровую инфраструктуру и предоставляющий телекоммуникационные услуги миллионам клиентов по всей России.

Что делать

• Организовывать реагирование и управление инцидентами информационной безопасности в холдинге.
• Участвовать в проектировании и построении корпоративного Центра управления безопасностью.
• Повышать эффективность противодействия кибератакам и киберустойчивость холдинга.
• Создавать, развивать и поддерживать методическую, процессную и техническую базы сервисов SOC.

Требования

• Глубокие знания информационной безопасности, киберугроз, техник и тактик атак, включая MITRE ATT&CK и Cyber Kill Chain.
• От 5 лет опыта работы и администрирования SIEM, SOAR, XDR, NTA, TI/TH и других решений информационной безопасности.
• Глубокое понимание процессов Threat Intelligence и Threat Hunting.
• Опыт расследования сложных инцидентов информационной безопасности.
• Опыт построения системы управления инцидентами на основе NIST, ISO 27001, ITIL и COBIT с адаптацией к телекоммуникационной отрасли.

Культура и преимущества

• Официальное трудоустройство согласно ТК РФ и полностью официальная заработная плата.
• Добровольное медицинское страхование.
• Профессиональное и личное развитие, корпоративная система обучения и возможности карьерного роста.
• Корпоративная мобильная связь и бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник».
• Участие в масштабных проектах и сообществах по интересам, а также скидки на услуги связи и предложения партнеров.