Начальник отдела мониторинга информационной безопасности

О вакансии

Чем предстоит заниматься

• Организация работы и управление отделом Обеспечивать круглосуточное наблюдение за событиями безопасности в ИТ-инфраструктуре компании Выполнение действий по сдерживанию, нейтрализации и минимизации последствий атак Руководить процессами обнаружения, анализа и реагирования на инциденты информационной безопасности (Incident, Response) Разрабатывать и внедрять процедур управления инцидентами Подготовка отчетов для руководства и других заинтересованных сторон Контролировать корректную работу используемых технологий и инструментов: SIEM, EDR, SOAR, IDS/IPS, антивирусы, системы логирования Вести и поддерживать и т.д.
• актуальной нормативно-методическую документацию (политики, SOP, чек-листы).
• ​​​​​​​​​​​​​​Высшее образование (желательно в области информационной безопасности, информационных технологий или смежное) Опыт работы на аналогичной должности больше 3 лет Приветствуется опыт работы в сфере информационной безопасности не менее 5 лет (из них не менее 2-3 лет на руководящих должностях) Необходимые профессиональные навыки и знания: Знание современных угроз, методов атак, принципов построения защитных механизмов SIEM-системы: глубокое понимание архитектуры и принципов корреляции событий.
• Опыт работы с SIEM-системами (Kaspersky,R-Vision, PT), системами EDR, SOAR.
• Понимание принципов работы EDR/XDR (Endpoint Detection and Response), NTA/NDR (Network Traffic Analysis), WAF, IDS/IPS Лог-менеджмент: умение анализировать логи операционных систем, приложений и средств защиты информации.
• Базовое программирование: владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации рутинных задач и анализа данных Уверенная работа с Windows и Linux на уровне администратора.
• Форензика и реверс-инжиниринг: базовые навыки анализа дампов памяти, дисков и вредоносного ПО Условия: ​​​​​​ Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные; График: пятидневная рабочая неделя, с 9:00 до 17:45.
• Перерыв на обед с 13:00 до 13:45; Полностью оборудованное рабочее место; Получение уникального опыта работы в одном из старейших Университетов России.
• Работа в отличном коллективе Место работы: Санкт-Петербург, Университетская наб.

Что предлагает компания

• Оформление по трудовому договору