Ведущий специалист по информационной безопасности (мониторинг инцидентов)

Калининград, Московский проспект, 174

Описание вакансии

Обязанности:

Расследование инцидентов, выработка рекомендаций по их устранению;
Анализ и расследование сетевых атак;
Редактирование существующих и разработка новых правил нормализации, корреляции SIEM;
Подключение новых источников в SIEM;
Выявление уязвимостей и подготовка рекомендаций по их устранению.

Требования:

Высшее образование в области информационной безопасности;
Опыт в сфере мониторинга от 3 лет;
Знание сетевых технологий: модели OSI, стек TCP/IP, DNS, DHCP, ARP и т. д, а также атак на них;
Опыт работы с ОС Windows/Linux на уровне администратора;
Опыт расследования инцидентов ИБ;
Опыт работы с любой SIEM-системой;
Понимание описания и принципов эксплуатации уязвимостей (MITRE ATT&CK, Cyber Kill Chain, БДУ ФСТЭК, OWASP TOP-10).
Приветствуется/будет преимуществом:
Опыт написания скриптов автоматизации на одном из языков: Python, Bash, PS;
Практические навыки по обнаружению и эксплуатации уязвимостей (участие в CTF, прохождение THM, HTB и т.д.);
Опыт работы со сканерами уязвимостей (MaxPatrol 8, XSpider, Owasp ZAP и другие).

Условия:

Официальное трудоустройство в соответствии с ТК РФ с первого рабочего дня;
Работа в аккредитованной IT-компании со всеми льготами от Правительства (отсрочка, ипотека);
Ежегодный оплачиваемый отпуск 28 календарных дней;
Материальная помощь к отпуску;
Рабочие дни Пн-Пт с 9:00 до 18:00, перерыв на обед с 13:00 до 14:00;
Работа в современном и комфортном офисе в молодом, дружном и отзывчивом коллективе;
размер заработной платы по итогам собеседования.
ГКУ КО «Центр цифровых технологий» оказывает широкий спектр услуг для Правительства Калининградской области и государственных структур. Одно из направлений организации – центр мониторинга информационной безопасности. Мы активно расширяем направление информационной безопасности и прямо сейчас усиливаем команду SOC.

Посмотреть контакты работодателя