Специалист по обнаружению КИ и КА

Чем будет входить в обязанности:

• Мониторинг и анализ событий информационной безопасности в SIEM системах в рамках аналитики 1 уровня;
• Подготовка аналитической карточки по всем типизированным инцидентам;
• Составление карточек и написание рекомендаций по предотвращению и/или устранению инцидентов;
• Осуществлять коммуникацию и взаимодействие со специалистами других линий;
• Подготавливать аналитические отчёты по инцидентам ИБ;

Только офисный формат работы!

• Высшее образование по специальности "Информационная безопасность";
• Опыт работы по направлению "специалист по обнаружению КИ и КА" не менее 1 года;
• Базовые знания работы с Windows\Linux системами;
• Понимание цепочек атак по Mitre Att&ck и Cyber Kill Chain;
• Знание основных принципов построения информационных систем и средств их защиты;
• Навыки эксплуатации продуктов и систем информационной безопасности;
• Понимание или опыт работы с SIEM системами;
• Понимание принципов работы современного вредоносного программного обеспечения;
• Знания сетевых технологий;
• Личные качества: ответственность, внимательность, аналитический склад ума, умение работать в команде, хорошие коммуникативные навыки, стрессоустойчивость;
  
  Будет плюсом: получение сертификатов по продуктам Positive Technologies, участие в различных CTF.