Вайти
на главную
hh•1 дн. назадСвежая вакансияОпубликована 1 день назад на hh.ru. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Специалист по информационной безопасности (SIEM/SOAR)

Ключевая задача

Реагирование и расследование инцидентов ИБ, настройка правил корреляции и playbooks в SIEM/SOAR, обработка запросов по блокировкам СЗИ.

Описание вакансии

Обязанности

  • Выполняет реагирование на инциденты ИБ;
  • Участвует в расследованиях инцидентов ИБ;
  • Участвует в модификации набора правил корреляции событий и выявления инцидентов ИБ;
  • Участвует в модификации правил обработки инцидентов информационной безопасности (playbooks);
  • Участвует в обработке поступающих запросов от сотрудников Банка по блокировкам СЗИ.

Требования

  • Ведение процесса обработки инцидентов в программных продуктах классов SIEM и SOAR;
  • Понимание актуальных угроз ИБ, мер противодействия, способов выявления;
  • Понимание принципов работы типовых технических решений обеспечения ИБ;
  • Опыт написания скриптов (Python, PowerShell);
  • Базовые знания ОС Windows Server (c 2008 и выше) и ОС Linux: RHEL, Ubuntu, Debian, CentOS.