Главный эксперт по реагированию на инцинденты ИБ (MaxPatrol SIEM)

Локация: Москва, Мытная улица, 21. Формат работы: гибридный, с работой на месте работодателя. График: 5/2, с 9:00 до 18:00.

Зарплата: 240 000–260 000 ₽ на руки в месяц.

Компания

Аккредитованная ИТ-компания «Консист-ОС», работающая в структуре Госкорпорации «Росатом».

Что делать

• Выстраивать процессы мониторинга и реагирования SOC на инциденты информационной безопасности.
• Создавать и совершенствовать правила корреляции в SIEM-системе MaxPatrol SIEM.
• Разрабатывать сценарии реагирования, инструкции, скрипты ответов и действий.
• Регистрировать и расследовать инциденты информационной безопасности.
• Взаимодействовать с внутренними командами для устранения уязвимостей и последствий атак.
• Координировать, обучать и консультировать команду первой линии, а также готовить отчетность для руководства.

Требования

• Высшее образование в области информационной безопасности, ИТ или техники и дополнительное образование в сфере ИБ.
• От 3 лет релевантного опыта.
• Навыки анализа событий систем и оборудования.
• Опыт работы с MaxPatrol SIEM.
• Опыт администрирования Windows и Unix-подобных операционных систем.
• Навыки автоматизации рутинных задач с использованием PowerShell, Bash, Python или других инструментов.

Хорошо, если есть

• Опыт руководства сотрудниками от 1 года.
• Опыт администрирования или глубокое понимание инфраструктурных сервисов.

Культура и преимущества

• Официальное оформление по ТК РФ с первого дня.
• ДМС и обучение.
• Стабильная заработная плата и годовая премия.
• Рабочий ноутбук и оснащенное рабочее место.
• Современный офис в шаговой доступности от метро «Технопарк».