Руководитель направления SOC

Локация: Красноярск, улица Ленина, 20. Формат работы: на месте работодателя, удалённо или гибридно. График 5/2.

Компания

ОК РУСАЛ — стабильная и развивающаяся компания.

Что делать

• Обеспечивать управление уязвимостями и контролировать работу специалистов L1 SOC.
• Разрабатывать и оптимизировать правила корреляции для выявления вредоносной и хакерской активности, компьютерных атак и нарушений требований информационной безопасности.
• Разрабатывать и оптимизировать сценарии реагирования на события и инциденты информационной безопасности.
• Реагировать на события и инциденты, проводить технические расследования.
• Разрабатывать аналитические отчёты и dashboard'ы.
• Мониторить открытые источники и анализировать данные о киберугрозах, уязвимостях, вредоносном ПО, инструментах и тактиках злоумышленников, признаках и индикаторах компрометации.

Требования

• Высшее образование в области информационных технологий или информационной безопасности.
• Релевантный опыт работы не менее 3 лет.
• Опыт выявления и расследования инцидентов информационной безопасности, подготовки справок и отчётов по инцидентам и выполненной работе.
• Опыт разработки правил корреляции и сценариев реагирования.
• Знание IP-сетей, клиент-серверных и web-приложений, а также средств защиты информации: FW, АВПО, IDS/IPS, WAF, VM, DAM и других.
• Навыки написания скриптов автоматизации на PowerShell и Python.
• Знание базовых сервисов ИТ-инфраструктуры, СУБД, Windows 7 и выше и Unix-подобных операционных систем.
• Навык построения поисковых запросов в Splunk, ArcSight, Elasticsearch или MPSIEM.
• Навык поиска информации по хосту, IP-адресу, учётной записи и процессу в ИТ- и ИБ-системах и внешних сервисах кибербезопасности.

Хорошо, если есть

• Опыт работы в центрах мониторинга и реагирования, обладающих лицензией ФСТЭК.

Культура и преимущества

• Официальное трудоустройство.
• Расширенный социальный пакет, включая дотацию на питание и ДМС.
• Возможность карьерного роста и профессионального развития.
• Заработная плата обсуждается индивидуально в зависимости от опыта и компетенций.