#job #работа #vacancy #ИБ #инфобез #Томск #office
для связи Показать контакты
Компания: RecLab ( 📣 для крупного нефтехимического холдинга) Вакансия: Главный аналитик (Информационная безопасность и техническая защита, Мониторинг и реагирование) Оформление: штатная позиция, по ТК РФ Локация: г. Томск (15 км от города) Формат работы: Очный формат работы (БЕЗ удаленки) 5\2 ЗП: оклад до 200 000 на руки (до 250 000 среднемесячно, с квартальными и годовой премиями)
✅Какие задачи предстоит решать:
• Обеспечение функционирования системы мониторинга инцидентов ИБ путем конфигурирования компонентов и контроля их состояния.
• Анализ событий с источников в инфраструктуре защищаемого объекта и инцидентов ИБ, выявление аномалий, приоритезация и определение степени важности и критичности инцидента.
• Разработка сценариев выявления инцидентов ИБ, а также создание новых и совершенствование существующих правил корреляции.
• Анализ нетиповых инцидентов, сбор аналитических данных по инциденту с целью формирования доказательной базы.
• Обеспечение процессов по обнаружению, регистрации, расследованию, учету, контролю устранения последствий инцидентов информационной безопасности, анализу статистики инцидентов.
👍Для нас важно:
• Экспертные знания в области современных аппаратных и программных средств защиты информации, а также методов обеспечения информационной безопасности.
• Понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ОС, приложений и баз данных.
• Опыт администрирования ОС MS Windows, ОС *NIX.
• Наличие общих знаний и принципов работы решений/средств ИБ (МСЭ, IPS/IDS, proxy, DNS, DHCP, VPN, архитектура приложений).
• Знания протоколов, форматов и ПО сбора логов: Syslog, CEF, JSON, nxlog, fluentd, logstash.
• Опыт анализа log-файлов от различных источников, таких как: операционные системы, базы данных, сетевое оборудование и т.д.
• Опыт анализа сетевого трафика.
• Опыт программирования на любом из скриптовых языков.
• Знания методик и техник исследования и анализа уязвимостей компьютерных сетей, ИТ оборудования и информационных систем, а также векторов атак на корпоративную инфраструктуру.
• Опыт проведения расследований инцидентов информационной безопасности.
💙Что мы предлагаем:
• Локация — г. Томск (15 км.от города), очный формат работы (БЕЗ удаленки).
• Социальный пакет —ДМС, страхование жизни от несчастных случаев. Действуют скидки от партнеров, в том числе в части кредитования, есть возможность льготного страхования родственников, бесплатные спортивные тренировки, скидки на абонементы сети World Class.
• Планирование карьеры —сотрудники компании имеют возможность профессионального и карьерного развития. В компании приветствуется кросс-функциональные перемещения и ротация между регионами присутствия.
• Профессиональное и карьерное развитие, регулярное обучение/тренинги.
✉️ буду рада обсудить детали и ответить на вопросы Показать контакты
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации