Начальник отдела мониторинга инцидентов информационной безопасности

Ижевск, Ленинский район, проезд имени Дерябина, 2/193

Описание вакансии

Обязанности:

участие в разработке и настройке системы мониторинга событий и инцидентов (логирование, сбор данных о сетевых и системных событиях, анализ поведения пользователей и трафика)
организация анализа обытий безопасности, выявление аномалий и потенциальных угрозы
разработка Playbooks реагирования на различные события
разработка правил корреляции SIEM системы
организация круглосуточной работу отдела и проявлять в ней активное участие

Требования:

глубокие знания и понимание принципов кибербезопасности, угроз, атак, векторов атак, механизмов обнаружения и реагирования на инциденты
знание технологий и инструментов для мониторинга безопасности и управления инцидентами (SIEM, IDS/IPS, антивирусные решения, DLP, EDR, NGFW, системы управления логами, платформы автоматизации безопасности и др.)
опыт работы с отечественными и зарубежными SIEM-платформами
понимание принципов сетевой безопасности, конфигурации сетевых устройств (брандмауэры, маршрутизаторы, коммутаторы) и защиты данных
знание международных и национальных стандартов информационной безопасности (ISO/IEC 27001, NIST, GDPR, PCI DSS и др.)
понимание требований и подходов к соблюдению нормативных требований, связанных с безопасностью данных

Условия:

локация - г. Ижевск (есть возможность удаленного формата работы)
официальное оформление согласно ТК РФ
расширенный социальный пакет (корпоративное питание, льготные путевки для детей, бесплатные медицинские услуги, компенсация расходов на аренду жилья для иногородних)
большие возможности для карьерного развития и профессионального роста
насыщенная корпоративная жизнь

Посмотреть контакты работодателя