Технический эксперт по информационной безопасности

З/п не указана
Опыт работы: От 3 до 6 лет
График работы: Полный день
Занятость: Полная занятость
Компания: Т Плюс
Обязанности:
  • Анализ информации, предоставляемой специалистами второй и первой линий

  • Внутренние технологические работы по развертыванию стендов

  • Тестирование новых продуктов для центра

  • Оперативное реагирование в случае многочисленных ложных срабатываний сценариев

  • Анализ качества контента, формирование требований на доработку

  • Администрирование систем зашиты информации

  • Расследование сложных (нетипичных) инцидентов

  • Проведение Case Review, анализ качества разбора кейсов 1 линией

  • Сводная аналитика срабатываний False Positive, рекомендации по устранению

  • Классификация информационных активов со стороны описания в документации

  • Разработка коннектора

  • Адаптация сценариев к особенностям функционирования ИС. Разработка сценариев для новых источников. Оптимизация сценариев

  • Разработка сценариев при поступлении Threat Intelligence

  • Поиск и анализ угроз безопасности (Threat Hunting)

  • Эмуляция атак и разработка сценариев по их детектированию

  • Разработка рекомендаций по оптимизации настроек средств мониторинга безопасности на основе обнаруженных новых угроз

  • Участие в расследовании инцидентов ИБ, не зафиксированных мониторингом

Требования:
  • Высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей или переподготовка по одной из специальностей данного направления (нормативный срок – не менее 72 часов)
  • Опыт работы в сфере информационной безопасности не менее 3 лет

  • Знания по специализациям (вредоносное ПО, настройка СЗИ, применение специализированных технических средств и т.п.)

  • Опыт в разработке моделей угроз и нарушителя, методических рекомендаций.

  • Владение процессом и средствами обеспечения (SIEM)

Условия:
  • Офис: Сколково
  • Корпоративный пакет социальных льгот
  • Конкурентные условия оплаты труда
  • Возможны командировки
Хочу откликнуться
<
>