Эксперт группы обеспечения информационной безопасности [МТС Веб Сервисы]

Чем предстоит заниматься:

• Сканирование ИС на уязвимости, формирование отчетов и контроль устранения со стороны ИТ

• Выявление критичных источников событий инфраструктуры и постановка их на мониторинг SOC

• Участие в расследовании инцидентов ИБ и формирование плейбуков по типовым ситуациям ИБ

• Консультирование продуктовых команд по сервисам ИБ и по командам его предоставляющим

• Внесение предложений по Security Awareness и реализация SA в соответствии с утверждённым планом

• Анализ доступов и полномочий в информационных системах

• Участие в разработке и актуализация ЛНА (политик ИБ, регламентов, стандартов) и контроль их исполнения, мониторинг и анализ требований законодательства и рекомендаций регуляторов для своевременного принятия необходимых технических мер и актуализации ЛНА

• Внедрение, эксплуатация систем/инструментов обеспечения информационной безопасности

Что нужно для этой работы:

• Понимание основных векторов атак на корпоративные сети и способы противодействия

• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.)

• Опыт проведения расследований инцидентов ИБ

• Знание законодательства РФ в сфере информационной безопасности: 187 ФЗ; 239, 235, 31 приказы ФСТЭК; 196, 282 приказы ФСБ

• Опыт работы с БДУ ФСТЭК, MITRE ATT&CK, CVE

• Опыт работы с ОС Windows, Linux, Mac OS

• Опыт работы со СЗИ

• Опыт работы со сканерами безопасности

• Опыт ведения проектной деятельности, подготовка и рассмотрение ТЗ

• Навыки по направлению OSINT

• Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, Kill Chain)

• Наличие навыков автоматизации процессов на PowerShell, Python, Go или другом языке

• Проведение расследований в части ИБ (форензика)

Мы предлагаем:

• Работу в современной надёжной цифровой компании
• Достойную заработную плату
• Agile-культуру: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы и таунхоллы
• Доступ к корпоративной библиотеке Alpina, корпоративному университету МТС и программам развития
• Отсутствие дресс-кода, гибкий формат работы
• Специальный тариф на мобильную связь для тебя и близких
• Предложения от партнёров банка и МТС
• Заботу о тебе и твоей семье: ДМС со стоматологией, сессиями с психологом и госпитализацией. К ДМС можно подключить детей и родственников. А ещё доступ к телемедицине BestDoctor
• Поддержку сотрудников: программа материальной помощи в различных жизненных ситуациях