Главный специалист Управления кибербезопасности

Обязанности:

• Разрабатывать документацию по мониторингу и реагированию на инциденты КБ.
• Планировать и организовывать работу по мониторингу и реагированию.
• Подключать новые источники выявления инцидентов КБ.
• Оптимизировать и автоматизировать работы по реагированию и обработке инцидентов КБ.
• Выстраивать процессы предотвращения повторных инцидентов.
• Выполнять процедуры мониторинга и устранения инцидентов КБ.
• Обеспечивать реализацию процедур сбора и хранения информации о действиях работников, событиях и параметрах, имеющих отношение к функционированию защитных мер.
• Контролировать и анализировать данные для принятия мер по предотвращению инцидентов КБ.
• Разрабатывать и корректировать правила выявления инцидентов КБ.
• Повышать эффективность процессов мониторинга, реагирования и устранения инцидентов КБ.
• Участвовать в обнаружении и локализации инцидентов КБ.
• Организовывать расследование инцидентов КБ и предоставлять отчёты по их обработке.
• Формировать признаки и критерии для выявления инцидентов КБ.
• Классифицировать инциденты КБ и анализировать причины их возникновения.
• Вести базу инцидентов КБ.

Требования:

• Высшее техническое образование.
• Знание законодательства РФ, международных и национальных стандартов в области ИБ.
• Знание актуальных трендов киберугроз, индикаторов компрометации ИС и методов их обнаружения.
• Практический опыт мониторинга и реагирования на инциденты ИБ (работа в SOC / роль аналитика L1/L2).
• Опыт администрирования EDR/XDR-систем.
• Опыт работы с SIEM-системами: анализ событий, корреляция, разбор алертов.
• Понимание процесса управления инцидентами (Incident Response): жизненного цикла от обнаружения до закрытия и post-mortem.
• Знание тактик и техник атак: MITRE ATT&CK, типовых сценариев атак, индикаторов компрометации (IoC).
• Понимание работы ОС Windows и Linux на уровне процессов, служб, логов и сетевых соединений для разбора инцидентов на хостах.
• Навыки анализа сетевого трафика и журналов (логов) для расследования инцидентов.
• Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S) и типовых сетевых атак.
• Умение отличать реальный инцидент от ложного срабатывания (false positive) и приоритизировать инциденты по критичности.
• Опыт разработки внутренней документации.

Условия:

• Полный день.
• Полная занятость.