Ведущий аналитик SOC

Локация: Россия; трудоустройство согласно ТК РФ

Компания

Федеральный телекоммуникационный холдинг.

Что делать

• Методически сопровождать деятельность центра ГосСОПКА и обеспечивать соответствие процессов требованиям регуляторов, внутренних документов и регламентов взаимодействия с НКЦКИ.
• Разрабатывать, актуализировать и контролировать применение нормативных документов по обнаружению, реагированию, предупреждению атак и координации подразделений.
• Организовывать взаимодействие с НКЦКИ, ФСБ России, ФСТЭК России и заинтересованными подразделениями по обмену сведениями, отчетности и обязательным требованиям.
• Готовить методические материалы, аналитические справки, регламенты и документы для аккредитации, проверок и подтверждения соответствия центра ГосСОПКА.
• Анализировать изменения нормативной базы и разрабатывать предложения по повышению защищённости информационных ресурсов и зрелости SOC-процессов.
• Методически курировать учения, тренировки, повышение квалификации и унификацию практик внутри SOC и смежных подразделений.

Требования

• Высшее образование.
• Опыт работы в информационной безопасности от 2 лет.
• Знание ФЗ № 187-ФЗ, профильных требований ФСБ России, регламентов НКЦКИ, методических документов ГосСОПКА, а также применимых требований ФСТЭК России и 152-ФЗ.
• Понимание направлений деятельности центра ГосСОПКА по Приказу ФСБ № 161: обнаружение, реагирование, предупреждение и координация подразделений с анализом и выработкой мер по повышению защищённости.
• Знание процессов SOC, жизненного цикла инцидента, логики эскалации, ролей L1/L2/L3, принципов построения дежурных смен и методологии пост-инцидентного анализа.
• Знание принципов подготовки регламентов, положений, инструкций, моделей взаимодействия, матриц ответственности и контрольных процедур.
• Знание основ риск-ориентированного подхода, анализа угроз, классификации инцидентов и выработки компенсирующих мер.

Хорошо, если есть

• Высшее образование по информационной безопасности или профессиональная переподготовка по информационной безопасности.
• Сертификаты по мониторингу и реагированию.

Культура и преимущества

• Официальное трудоустройство и официальная заработная плата.
• Добровольное медицинское страхование.
• Профессиональное и личное развитие, корпоративная система обучения и возможности карьерного роста.
• Корпоративная мобильная связь и льготное подключение к телеком-услугам Дом.ru.
• Скидки на услуги связи, бонусы от партнёров и участие в сообществах по интересам.