Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)

Чем предстоит заниматься:

• Администрирование используемых средств ИБ (стек: Kaspersky, Solar и д.р.);
• Администрирование серверного оборудования, системы хранения данных, системы виртуализации;
• Администрирование серверов обеспечивающих функционирование СЗИ (Astra linux);
• Участие в реализации мероприятий по комплексной защите инфраструктуры;
• Мониторинг состояния администрируемых средств ИБ;
• Участие в реагировании и расследовании инцидентов ИБ (работа с SOC со стороны Заказчика);
• Организация резервного копирования администрируемых средств ИБ;
• Восстановление работоспособности администрируемых средств ИБ.

Что для нас важно:

• Опыт работы от 2-х лет;
• Высшее образование в области ИТ или ИБ;
• Опыт администрирования средств ИБ;
• Обязательно: опыт администрирования ОС Linux и Windows, опыт работы с серверным оборудованием и СХД;
• Знания основ и принципов обеспечения ИБ, методов и средств защиты информации, применяемые для обеспечения сетевой безопасности ИС, сетевые технологии и протоколы, применяемые в ИС;
• Знание и понимание работы IP-сетей и основ сетевой безопасности;
• Знание работы основных инфраструктурных сервисов (AD, DNS, SMTP, DHCP и т. д.);
• Понимание принципов работы средств антивирусной защиты, систем мониторинга информационной безопасности, систем контроля политик информационной безопасности, DLP, PAM, систем защиты от угроз нулевого дня;
• Понимание тенденций современных киберугроз и способов противодействия.

Что мы предлагаем:

• Компенсация питания, ДМС, оплата больничных листов, система гибких льгот;
• Гибридный формат работы (3/2);
• Возможности профессионального и карьерного развития;
• Годовой бонус.

• Мониторинг систем обеспечения информационной безопасности в части Инцидентов ИБ;
• Обработка инцидентов ИБ и событий ИБ;
• Анализ данных в рамках инцидента ИБ, установление хронологии, задействованных/подверженных воздействию активов, формирование рекомендаций по инциденту ИБ;
• Формирование отчетности по Инциденту ИБ;
• Консультирование пользователей в части вопросов ИБ, обработка запросов ИБ в системе сервис-деск (2 линия);
• Контроль и Управление доступом. Участие в процессе предоставления и восстановления доступов в АС Банка.
• Выполнение функция администратора безопасности в АС Банка.
• Заведение и обработка инцидентов ИБ в ФинЦерт и учетные системы Банка
• Анализ и составление отчетов;
• Повышение осведомленности пользователей Банка по вопросам ИБ.

• Высшее образование по направлению «Информационная безопасность» или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом

  Не менее 1 года по специальности в финансовой сфере или крупном интеграторе

• Опыт работы с решениями Лаборатории Касперского на уровне оператора (KES, KATA, EDR, KWTS, KSMG, KUMA и т д)
• Опыт работы с SIEM-системами (Оператор –Аналитик);
• Понимание принципов разграничения доступов в АС;
• Знание основных принципов защиты информации и проведения расследования инцидентов ИБ;
• Знание основных средств и методов защиты информации;
• Знание основных нормативных документов в области ИБ Банка России, ФСТЭК, ФСБ,
• Умение взаимодействия с пользователями;
• Умения составления служебных записок/приказов
• Желание развиваться в области ИБ.

• Офисный режим работы без гибрида/удаленки;
• Идеальная локация офиса: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
• Годовое премирование; Индексация ЗП, Санаторно-курортное сопровождение.
• Пятидневная рабочая неделя: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Качественный социальный пакет с 1го дня работы: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсацию за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;

• Эксплуатация, настройка и администрирование UserGate, Check Point, АПКШ «Континент», а также систем обнаружения вторжений.

• Управление защитой веб-приложений с помощью WAF, включая разработку сигнатур и правил детектирования для предотвращения атак (OWASP Top 10, L7 DDoS).

• Мониторинг событий безопасности, анализ инцидентов и реагирование на угрозы.

• Участие в проектах по созданию и модернизации ИБ-инфраструктуры, подготовка технических заданий и сопровождение внедрения СЗИ.

• Уверенное знание и практический опыт управления АПКШ «Континент» и UserGate.

• Глубокое понимание принципов работы и администрирования WAF и PTAF.

• Опыт эксплуатации систем обнаружения вторжений (СОВ).

• Знание стека протоколов TCP/IP, модели OSI, принципов маршрутизации и построения защищенных сетей.

• Понимание основных веб-уязвимостей (OWASP Top 10) и методов их блокировки.

Будет преимуществом:

• Опыт настройки и эксплуатации PTAF (PT Application Firewall).

• Знание Huawei NGFW (линейка USG, политики, VPN, DPI).

• Понимание архитектуры и принципов работы Next-Generation Firewall в целом.

Мы предлагаем:

• Официальное оформление, высокий уровень оплаты и годовой бонус.
• Заботу о Вашем здоровье - ДМС со стоматологией.
• Программы льготного кредитования для сотрудников.
• Новогодние подарки детям.
• График работы: 5/2 (выходные суббота, воскресенье), с 9.15 до 18.00 или с 10.15 до 19.00.
• Комфортный офис в шаговой доступности от м. Киевская.