Главный специалист по защите конфиденциальной информации

Обязанности:

• Следователь инцидентов - проводит первичный анализ и триаж инцидентов ИБ, собирает доказательную базу для расследований; Оператор инструментов безопасности - управляет инструментами SIEM, EDR, IDS/IPS, обеспечивая их эффективную работу;
• Документатор - ведет детальные записи о событиях, инцидентах и принятых мерах реагирования. SOC является операционным центром кибербезопасности Группы, работающим в режиме сменного дежурства.
• Главный инженер SOC обрабатывает тысячи событий безопасности ежедневно, фокусируясь на выявлении подлинных угроз среди большого объема алертов.
• Осуществлять непрерывный мониторинг событий информационной безопасности через SIEM-платформу, выявляя аномальную активность и потенциальные угрозы.
• Проводить триаж входящих алертов: классифицировать по уровню серьезности, отфильтровывать ложноположительные срабатывания, эскалировать подтвержденные инциденты.
• Проводить первичное расследование инцидентов ИБ: сбор и анализ логов, корреляция событий, установление временной шкалы атаки, идентификация затронутых систем.
• Регистрировать все инциденты и события в системе управления инцидентами с детальным описанием признаков, принятых мер и рекомендаций.
• Управлять и оптимизировать правила корреляции в SIEM для повышения точности обнаружения угроз и снижения количества ложноположительных алертов.
• Осуществлять мониторинг и анализ сетевого трафика на предмет признаков вторжений, аномального поведения и нарушения политик безопасности.
• Участвовать в разработке и актуализации регламентов реагирования SOC для типовых сценариев угроз.

Требования:

• Высшее или среднее специальное техническое образование (информационная безопасность, информационные технологии). Профессиональные сертификаты: CompTIA Security+ или CEH (Certified Ethical Hacker) - обязательно; курс SOC Аналитик (Blue Team Labs, TryHackMe SOC Path, SANS SEC511) - преимущество.
• Технические знания: SIEM-системы (Microsoft Sentinel, IBM QRadar, Splunk); EDR-решения (CrowdStrike, Microsoft Defender); сетевые протоколы и анализ трафика (Wireshark, Zeek/Bro); системы IDS/IPS; платформы Threat Intelligence (MISP, VirusTotal, AlienVault OTX); фреймворк MITRE ATT&CK. Уровень НРК/ОРК ИКТ: 6
• Опыт: от 2 лет в области мониторинга безопасности, аналитики SOC или смежных технических дисциплинах.

CибНИА имени С. А. Чаплыгина - один из крупнейших научно-исследовательских и испытательных центров авиационной и космической отраслей России. Институт занимается испытаниями самолётов SSJ-100, МС-21, созданием летающих лабораторий, разработкой и созданием самолетов-демонстраторов технологий, лётных исследований средств навигации и посадки аэродромов, испытаниями воссозданной легендарной авиационной техники Великой Отечественной войны.

Обязанности:

• Администрирование и поддержание работоспособности средств защиты информации;
• Управление межсетевыми экранами;
• Работа с SIEM системой, KSMG, KWTS;
• Мониторинг и анализ событий системы защиты от утечек конфиденциальной информации;
• Участие в расследовании инцидентов, связанных с информационной безопасностью.

Требования:

• Обязательное наличие профильного высшего образования (Информационная безопасность);
• Опыт работы не менее 3 лет;
• Знание операционных систем Windows и Linux;
• Знание сетевых технологий и протоколов;
• Понимание принципов построения локальных сетей (TCP/IP, DNS, DHCP), принципов маршрутизации, трансляции и фильтрации трафика;
• Знание основных принципов, методов и средств защиты информации.

Условия:

• Официальное трудоустройство, полностью белая зарплата;
• График работы 5/2 с 8:00 до 17:00;
• Развитое корпоративное обучение и система наставничества;
• Санаторно-курортное лечение;
• Служебный транспорт для поездок по рабочим вопросам;
• Спортивный зал на территории, спортивные секции по разным направлениям;
• Выездные мероприятия на базе отдыха института;
• Обслуживание по ДМС.

Мы готовы и рады быть опорой специалистам авиационной отрасли и неравнодушных к авиации людей!