SIEM аналитик L2

Главный специалист отдела защиты информационных систем Управления защиты электронной информации Департамента кибербезопасности

Обязанности:

• Участие в обеспечении функционирования системы защиты информации банка, обеспечение функционирования подсистемы сбора и анализа событий информационной безопасности
• Регистрация и разрешение инцидентов информационной безопасности
• Выполнение функции аналитика подсистемы сбора и анализа событий информационной безопасности
• Подключение новых источников к подсистеме сбора и анализа событий информационной безопасности, определение перечня контролируемых ресурсов, разработка коннекторов, регулярных выражений (парсеров) и корректировка правил агрегации

• Образование высшее техническое / инженерно-математическое
• Высокая производительность (интенсивность) работы
• Навыки в области информационных технологий и защиты электронной информации
• Аналитическое мышление, умение обрабатывать большой объём информации
• Знания по вопросам безопасности и защиты электронной информации
• Знания в области управления рисками нарушения информационной безопасности и киберрисков
• Понимание работы средств защиты информации SIEM, EDR, Antivirus
• Опыт написания скриптов (PowerShell, Python, Perl и др.) приветствуется