Назад
5 дней назад

Ведущий специалист по мониторингу Отдела кибербезопасности

Формат работы
onsite
Тип работы
fulltime
Грейд
lead
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий специалист по мониторингу Отдела кибербезопасности (ИБ и реагирование на инциденты): Выявление аномальной активности, расследование инцидентов и мониторинг систем информационной безопасности с акцентом на анализ событий Windows/Linux, сетевого трафика и подтверждение компрометации. Фокус на разработке playbooks, координации локализации угроз, снижении ложных срабатываний и контроле обновлений инфраструктуры.

Локация: Нижний Новгород, улица Костина, 2; работа на месте работодателя

Компания

ББР Банк — банковская организация с отделом кибербезопасности, обеспечивающим мониторинг и реагирование на инциденты информационной безопасности.

Что делать

  • Выявлять аномальную активность и потенциальные инциденты информационной безопасности.
  • Контролировать работоспособность систем информационной безопасности, обновления серверов и рабочих станций Windows/Linux и готовить отчёты.
  • Реагировать на инциденты: уведомлять ответственных лиц, координировать локализацию угроз и участвовать во внедрении мер предотвращения.
  • Расследовать типовые инциденты, подтверждать или опровергать компрометацию и анализировать ложные срабатывания.
  • Разрабатывать и актуализировать сценарии реагирования (Playbooks).
  • Взаимодействовать с другими подразделениями при обработке событий и реагировании на инциденты.

Требования

  • Не менее 3 лет опыта в мониторинге, анализе и реагировании на инциденты информационной безопасности.
  • Понимание основных векторов атак на корпоративные сети и способов противодействия.
  • Знание основных киберугроз, актуальных для публичных сервисов.
  • Знание средств защиты информации: Kaspersky Security Center (Endpoint Security), SecretNet, RedCheck, Xspider, KSMG, UserGate, vGate.
  • Навыки анализа событий Windows и Linux, включая Event Logs, процессы и реестр.
  • Навыки анализа сетевого трафика, включая ICMP и TCP/IP.

Хорошо, если есть

  • Навыки использования PowerShell, CMD и bash.
  • Высшее образование по направлению «Информационная безопасность» или диплом профессиональной переподготовки по программе защиты информации ограниченного доступа объёмом не менее 512 часов.
  • Навыки применения MITRE ATT&CK.

Культура и преимущества

  • Полная занятость; график: понедельник–четверг с 9:00 до 18:00, пятница с 9:00 до 16:45.
  • Испытательный срок — 3 месяца.
  • После прохождения испытательного срока — расширенный социальный пакет.
  • ДМС, включая туристическую страховку.
  • Доплата больничного до 100% заработка.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →