Эксперт SOC 3-й линии (ЦОДД)

Локация: Россия; трудоустройство согласно ТК РФ

Компания

Федеральный телекоммуникационный холдинг, развивающий цифровую инфраструктуру и телекоммуникационные услуги для миллионов клиентов.

Что делать

• Организовывать реагирование и управление инцидентами информационной безопасности в холдинге.
• Участвовать в проектировании и построении корпоративного Центра управления безопасностью.
• Повышать эффективность противодействия кибератакам и киберустойчивость холдинга.
• Создавать, развивать и поддерживать методическую, процессную и техническую базы сервисов SOC.

Требования

• Глубокие знания информационной безопасности, киберугроз, техник и тактик атак, включая MITRE ATT&CK и Cyber Kill Chain.
• От 5 лет опыта работы и администрирования SIEM, SOAR, XDR, NTA, TI/TH и других решений информационной безопасности.
• Глубокое понимание процессов Threat Intelligence и Threat Hunting.
• Опыт расследования сложных инцидентов информационной безопасности.
• Опыт построения системы управления инцидентами на основе NIST, ISO 27001, ITIL и COBIT с адаптацией к телекоммуникационной отрасли.

Культура и преимущества

• Официальное трудоустройство согласно ТК РФ и официальная заработная плата.
• Добровольное медицинское страхование.
• Корпоративная мобильная связь и скидки на телекоммуникационные услуги.
• Профессиональное и личное развитие, корпоративное обучение и возможности карьерного роста.
• Участие в масштабных проектах и сообществах по интересам.
• Бонусы от партнеров.