Назад

Специалист отдела информационной безопасности

230 000₽
Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист отдела информационной безопасности (DLP/SIEM/SOAR): Обеспечение безопасности вычислительной сети, мониторинг событий и реагирование на инциденты с акцентом на управление уязвимостями, предотвращение утечек данных и интеграцию средств защиты. Фокус на расследовании инцидентов, поиске угроз и внутренних нарушителей, автоматизации обработки событий и оптимизации систем мониторинга.

Локация: работа на месте работодателя в Хабаровске, Гаражный проезд, 5

Зарплата: 230 000 RUR в месяц до вычета налогов

Компания

Бристоль — сеть магазинов розничной торговли.

Что делать

  • Обеспечивать информационную безопасность вычислительной сети.
  • Работать с системами DLP, PAM, SIEM, SOAR и управления уязвимостями.
  • Мониторить события информационной безопасности, выявлять и обрабатывать инциденты.
  • Разрабатывать меры по предотвращению утечек корпоративных данных и автоматизировать обработку инцидентов.
  • Проводить поиск угроз и внутренних нарушителей, расследовать инциденты и анализировать доказательства.
  • Готовить документацию по поддерживаемым продуктам и решениям.

Требования

  • Высшее профильное образование и опыт работы от 3 до 6 лет.
  • Навыки анализа событий в DLP- и SIEM-системах.
  • Опыт администрирования Windows и Linux в части настройки мониторинга и анализа событий.
  • Умение расследовать инциденты, собирать доказательства, восстанавливать хронологию событий и определять причины.
  • Знание угроз, уязвимостей, методов атак и способов защиты, а также базовое знание MITRE ATT&CK.
  • Понимание жизненного цикла инцидента по NIST и SANS, знание DLP, PAM, SIEM, SOAR и VM.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ.
  • Белая зарплата два раза в месяц на банковскую карту.
  • Оплачиваемые отпуска и больничные листы.
  • ДМС по корпоративной скидке для сотрудников и членов их семей.
  • Пятидневная рабочая неделя с 09:00 до 18:00.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →