Information Security Engineer (SIEM/DLP)

TL;DR

Information Security Engineer (SIEM/DLP): Администрирование средств защиты информации и мониторинг сетевого трафика с акцентом на обнаружение и оперативное реагирование на инциденты ИБ. Фокус на анализе лог-файлов, взаимодействии с ГосСОПКа и проведении OSINT-исследований.

Локация: Офис в Москве (м. ВДНХ, м. Бутырская, м. Тимирязевская, м. Алексеевская)

Компания

HeadHunter — ведущий сервис по поиску работы и подбору персонала.

Что делать

• Администрировать средства защиты информации: DLP, SIEM, SOAR, NAD, WAF, АВЗ и сканеры защищенности.
• Проводить анализ сетевого трафика и лог-файлов систем.
• Обеспечивать своевременное обнаружение и реагирование на инциденты ИБ, включая взаимодействие с ГосСОПКа.
• Осуществлять первичную оценку событий безопасности и вести базу инцидентов.
• Проводить мониторинг и анализ данных из открытых источников (OSINT).

Требования

• Высшее профильное образование в сфере информационной безопасности.
• Практический опыт работы в области ИБ.
• Английский язык: уровень чтения технической литературы.
• Развитые коммуникативные навыки, аналитические способности и логическое мышление.
• Способность самостоятельно решать проблемы и эффективно работать в команде.

Хорошо, если есть

• Наличие профессиональных сертификатов или курсов повышения квалификации в области ИБ.

Культура и преимущества

• График работы «1/3».
• Расширенный оплачиваемый отпуск (35 календарных дней).
• Добровольное медицинское страхование (ДМС).
• Возможности для профессионального обучения.
• Испытательный срок составляет 3 месяца.