Главный специалист по кибербезопасности

Требования:
Высшее техническое образование. Необходимо знать законодательство РФ, международные и национальные стандарты в области информационной безопасности, актуальные тренды киберугроз, индикаторы компрометации ИС и способы их обнаружения. Важно иметь практический опыт мониторинга и реагирования на инциденты ИБ в SOC на уровне аналитика L1 или L2, а также опыт администрирования EDR/XDR-систем.

• Работать с SIEM-системами: анализировать события, выполнять корреляцию и разбирать алерты.
• Понимать жизненный цикл Incident Response — от обнаружения инцидента до его закрытия и post-mortem.
• Знать тактики и техники атак по MITRE ATT&CK, типовые сценарии атак и индикаторы компрометации (IoC).
• Разбираться в работе ОС Windows и Linux на уровне процессов, служб, логов и сетевых соединений.
• Анализировать сетевой трафик и журналы для расследования инцидентов.
• Понимать сетевые протоколы TCP/IP, DNS, HTTP/S и типовые сетевые атаки.
• Отличать реальный инцидент от ложного срабатывания (false positive) и определять приоритет по критичности.
• Разрабатывать внутреннюю документацию.

Обязанности:
Специалист будет разрабатывать документацию по мониторингу и реагированию на инциденты кибербезопасности, планировать и организовывать соответствующие процессы. В круг задач входит подключение новых источников выявления инцидентов, оптимизация и автоматизация их обработки, а также развитие мер, предотвращающих повторное возникновение проблем.

• Выполнять мониторинг, обнаружение, локализацию и устранение инцидентов КБ.
• Собирать и хранить сведения о действиях работников, событиях и параметрах, связанных с работой защитных мер.
• Контролировать и анализировать данные для принятия мер по предотвращению инцидентов.
• Разрабатывать и корректировать правила выявления инцидентов КБ.
• Повышать эффективность мониторинга, реагирования и устранения инцидентов.
• Организовывать расследования, готовить отчёты по обработке инцидентов и вести их базу.
• Формировать признаки и критерии выявления, классифицировать инциденты и анализировать причины их возникновения.

Условия:
Оформление на полную занятость. График — полный рабочий день. Требуемый уровень образования — высшее образование, бакалавриат. Опыт работы — от 1 до 3 лет. Профессиональная сфера: информационные технологии, телекоммуникации, связь.