на главную
habr•22 ч. назадСвежая вакансияОпубликована сегодня на Хабр Карьера. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Приоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию
Инженер по расследованию инцидентов ИБ
В офисе Москва
Навыки и технологии
MySQL
Ключевая задача
Расследование и сопровождение инцидентов информационной безопасности, управление инцидентами ИБ и подготовка отчётности по результатам расследований.
Описание вакансии
Обязанности
- Расследование и сопровождение инцидентов информационной безопасности
- Управление инцидентами ИБ
- Проведение расследований
- Документирование
- Оформление отчётности по расследованиям
- Сопровождение задач, созданных по итогам расследований
Требования
- Навыки работы с различными ОС: Windows, Linux, macOS
- Понимание процессов работы корпоративного SOC
- Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)
- Навыки работы с данными (regex, SQL, KQL)
- Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)
- Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)
- Подготовка отчётов по результатам расследования инцидентов
- Анализ отчётов проводимых пентестов
- Знание контейнерных и облачных сред