Чёткие задачи по мониторингу и реагированию в банковской команде ИБ дают практический опыт, но работа только в офисе и неясный уровень самостоятельности ограничивают привлекательность вакансии.
Только офис
Понятные задачи
Кибербезопасность банка
Расширенные льготы
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Ведущий специалист по мониторингу Отдела кибербезопасности (ИБ и реагирование на инциденты): Выявление аномальной активности, расследование инцидентов и мониторинг систем информационной безопасности с акцентом на анализ событий Windows/Linux, сетевого трафика и подтверждение компрометации. Фокус на разработке playbooks, координации локализации угроз, снижении ложных срабатываний и контроле обновлений инфраструктуры.
Локация: Нижний Новгород, улица Костина, 2; работа на месте работодателя
Компания
ББР Банк — банковская организация с отделом кибербезопасности, обеспечивающим мониторинг и реагирование на инциденты информационной безопасности.
Что делать
Выявлять аномальную активность и потенциальные инциденты информационной безопасности.
Контролировать работоспособность систем информационной безопасности, обновления серверов и рабочих станций Windows/Linux и готовить отчёты.
Реагировать на инциденты: уведомлять ответственных лиц, координировать локализацию угроз и участвовать во внедрении мер предотвращения.
Расследовать типовые инциденты, подтверждать или опровергать компрометацию и анализировать ложные срабатывания.
Разрабатывать и актуализировать сценарии реагирования (Playbooks).
Взаимодействовать с другими подразделениями при обработке событий и реагировании на инциденты.
Требования
Не менее 3 лет опыта в мониторинге, анализе и реагировании на инциденты информационной безопасности.
Понимание основных векторов атак на корпоративные сети и способов противодействия.
Знание основных киберугроз, актуальных для публичных сервисов.
Знание средств защиты информации: Kaspersky Security Center (Endpoint Security), SecretNet, RedCheck, Xspider, KSMG, UserGate, vGate.
Навыки анализа событий Windows и Linux, включая Event Logs, процессы и реестр.
Навыки анализа сетевого трафика, включая ICMP и TCP/IP.
Хорошо, если есть
Навыки использования PowerShell, CMD и bash.
Высшее образование по направлению «Информационная безопасность» или диплом профессиональной переподготовки по программе защиты информации ограниченного доступа объёмом не менее 512 часов.
Навыки применения MITRE ATT&CK.
Культура и преимущества
Полная занятость; график: понедельник–четверг с 9:00 до 18:00, пятница с 9:00 до 16:45.
Испытательный срок — 3 месяца.
После прохождения испытательного срока — расширенный социальный пакет.
ДМС, включая туристическую страховку.
Доплата больничного до 100% заработка.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →