Ведущий специалист группы мониторинга и реагирования (информационная безопасность)

Локация: Москва, Беговая аллея, 9А; гибридный формат работы

Зарплата: от 230 000 ₽ в месяц до вычета налогов

Компания

Группа компаний МЕДСИ — крупный медицинский холдинг России.

Что делать

• Мониторить события и реагировать на инциденты информационной безопасности.
• Взаимодействовать с SOC и IT-отделами.
• Расследовать инциденты и формировать запросы на доработку и оптимизацию правил корреляции SIEM.
• Анализировать вредоносные объекты в PT Sandbox и сетевой трафик в PT AF и Palo Alto.
• Участвовать в разборе и устранении нетиповых инцидентов.
• Разрабатывать плейбуки для реагирования на инциденты.

Требования

• Высшее образование в области информационной безопасности или IT либо профессиональная переподготовка по информационной безопасности объёмом 512 часов.
• Опыт расследования инцидентов информационной безопасности от 1 года, включая опыт работы аналитиком SOC.
• Знание методик и векторов атак MITRE ATT&CK, Cyber Kill Chain и принципов защиты от них.
• Знание технологий AD и LDAP, принципов работы современного вредоносного программного обеспечения и СУБД.
• Понимание модели OSI, TCP/IP и принципов работы средств защиты информации.

Хорошо, если есть

• Опыт работы со средствами защиты Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин или Kaspersky.
• Практический опыт пентестов или участия в CTF.
• Опыт работы с SIEM-системами, сбора триажа и проведения форензики.

Культура и преимущества

• Официальное трудоустройство по трудовому законодательству РФ.
• Оплачиваемый отпуск и больничный.
• ДМС в клиниках компании после испытательного срока и скидки для членов семьи.
• Система премирования после испытательного срока.
• Корпоративные мероприятия, благотворительные инициативы и материальная помощь сотрудникам.