Специалист управления инцидентами информационной безопасности.

Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лукойл.

Обязанности:
• Мониторинг событий информационной безопасности;
• Выявление признаков инцидентов информационной безопасности и принятие мер по их локализации;
• Выявление и регистрация подозрений на инциденты информационной безопасности;
• Инициирование мероприятий по реагированию на инцидент информационной безопасности;
• Информирование работников структурных подразделений об инцидентах информационной безопасности и привлечение их к локализации и устранению последствий инцидентов информационной безопасности.

Требования:
• Высшее образование в области информационной безопасности;
• Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;
• Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Опыт работы с массивами данных;
• Навыки построения запросов к БД на базе SQL;
• Умение документировать свою работу;
• Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD;
• Опыт администрирования различных систем ИБ;
• Опыт развертывания решений класса SIEM и NTA;
• Понимания принципов работы postgresql;
• Навыки администрирования ОС Linux base, (Astra Linux предпочтительно);
• Навыки работы с API, написание запросов, составление скриптов взаимодействия;
• Опыт работы с решениями класса SIEM, NTA, IRP, TDP;
• Преимущество для кандидатов имеющих опыт работы с продуктами вендоров Positive Technologies, R-vision.

✈ %contact_placeholder%

#Офис #SOC