Специалист по реагированию на инциденты (DFIR SOC L2) [Кибербезопасность, МТС Веб Сервисы]
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
мтс На сервисе с: 23.10.26 12:56
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.
Задачи
расследовать нетиповые инциденты ИБ с различных источников;
взаимодействовать с заказчиками по техническим вопросам;
участвовать в выездном реагировании в инфраструктуре Заказчика;
анализировать полноту и качество анализа инцидентов;
принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами;
обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов;
проводить обучение и делиться опытом с другими аналитиками.
Требования
понимание векторов атак на корпоративные сети и способы противодействия;
знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
опыт в расследовании инцидентов ИБ;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД).
Условия
собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
полезные курсы и вебинары в корпоративном университете и электронную библиотеку.
А еще:
ДМС с первого месяца работы, включая стоматологию;
страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
отпуск 28 календарных дней;
прием врачей общей практики и массаж в офисе;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
гибридный формат работы при наличии офиса, удаленный формат при отсутствии офиса.
Похожие вакансии Кибербезопасность
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.
Наш стек: в работе мы используем SIEM (RuSiem), DLP
Что нужно делать:
- Настраивать, контролировать и поддерживать работоспособность средств защиты информации на АРМ и мобильных устройствах пользователей
- Заниматься администрированием средств централизованного управления мобильными устройствами
- Обрабатывать средства криптографической защиты информации
- Обрабатывать обращения пользователей по вопросам работы АРМ и мобильных устройств
- Подготавливать техническую документацию, связанную с эксплуатацией систем защиты информации
Какие знания и навыки важны:
- Высшее профильное образование (информационная безопасность)
- Знание НПА по защите информации (от 27 июля 2006 года N 149-ФЗ; от 27.07.2006 N 152-ФЗ; Приказ ФСТЭК России от 18 февраля 2013 г. N 21; Приказ ФАПСИ от 13 июня 2001 г. N 152.)
- Ответственность, внимание к деталям, нацеленность на результат
Что мы предлагаем:
-
Официальное оформление по ТК в аккредитованную ИТ компанию
-
График работы 2/2 с ночными сменами (1 день - с 9.00 до 21.00, 2 день с 21:00 до 09.00, затем выходные)
- Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
- Материальную помощь в случае важных событий в жизни
- Корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
- Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
- Офис в бизнес-центре класса А (5 мин. от метро Тверская)
- Бесплатное трехразовое питание на рабочем месте, кофе и печенки
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
О компании и команде
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО).
В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы.
Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!
В рамках финтех‑направления мы разрабатываем инновационные решения для цифровизации финансового сектора: современные финтех‑продукты, системы работы с большими данными и комплексные решения для фронт‑ и бэк‑офисов. В продуктовом портфеле — создание современных высоконагруженных фронтальных систем, омниканальных продуктов и высоконадежных платформ для поддержки банковского бизнеса.
Мы работаем с крупнейшими организациями банковского сектора, ведущими финансовыми компаниями и активно выстраиваем партнерскую работу на Ближнем Востоке, в Африке и Юго‑Восточной Азии. Охват пользователей продуктов составляет более 15 миллионов человек
Приглашаем в команду Специалистов ИБ по направлениям:
- Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т.д.).
- Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т.д.).
- Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.).
- Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т.д.).
Вместе с нами ты будешь:
- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
- Принимать участие процедурах по обработке рисков.
Какие знания и навыки для нас важны:
- Высшее образование по информационной безопасности или ИТ-технологиям.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
- Опыт разработки нормативно-методической организационно-распорядительной документации.
- Понимание основ управления ИТ-проектами.
- Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
- Понимать основы использования DevOps при организации процесса разработки и внедрения ПО.
- Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка:
- 63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
- ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1.
- Приказы ФСТЭК №21, №31, №239.
- Положения ЦБ 683-П, 719-П, 802-П, 716-П.
- Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
- Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется).
- Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных.
- SAST, DAST, Контроль конфигураций.
- SIEM, SOC, IM, IRP.
Что предстоит:
1. Участвовать в разработке нормативно-распорядительных документов по вопросам организации защиты информации в Обществе.2. Организовывать участие работников подразделения в разработке основополагающих документов и регламентов административно-организационной и производственно-хозяйственной деятельности Общества с целью закрепления в них требований обеспечения информационной безопасности.
3. Контролировать порядок учёта, хранения и обращения с информацией, подлежащей защите.
4. Координировать работу по защите информационных ресурсов в информационно-вычислительных сетях Общества, а также средствах и системах связи.
5. Организовывать согласование заявок на организацию и предоставление доступа к информационным ресурсам Общества.
6. Согласование заявок на проведение работ по организации подключений к корпоративной сети Общества, изменение её топологии и проведение любых видов работ в информационно-вычислительной сети Общества.
7. Согласование заявок на установку программного обеспечения.
8. Участие в сопровождении проектов по разработке и модернизации информационно-вычислительных сетей, средств и систем связи в части формирования требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
9. Участие в разработке технических заданий на внедрение, совершенствование автоматизированных систем обработки, хранения, передачи информации, автоматизированных систем управления предприятием и технологическим процессом с целью обеспечения наличия в них требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
10. Готовить предложения по совершенствованию мер и средств защиты информационных ресурсов, автоматизированных систем и информационно-вычислительных сетей Общества.
11. Оказание методической помощи структурным подразделениям Общества и контрагентам по вопросам защиты конфиденциальной информации и информационных ресурсов Общества.
12. Согласование договоров на организацию проектирования, внедрения, сервисного обслуживания автоматизированных систем обработки, хранения, передачи информации, автоматизированных систем управления предприятием и технологическим процессом, разработку и модернизацию информационно-вычислительных сетей, средств и систем связи с целью обеспечения наличия в них требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
13. Участие в подготовке информационных систем к аттестации по требованиям защиты информации.
Требования:
- Высшее образование по направлению защита информации, информационные технологии;
- Знание законодательства в области защиты информации и режима коммерческой тайны;
- Опыт работы не менее 3-х лет по направлению защита информации, информационные технологии.
Мы предлагаем:
- Официальное трудоустройство, соблюдение всех условий ТК РФ;
- Достойный уровень заработной платы (обсуждается индивидуально по результатам собеседования);
- Социальный пакет (программа ДМС со стоматологией, страхование жизни и т.д.);
- Работу в динамично развивающейся компании;
- Годовую премию по результатам работы;
- Перспективы профессионального и карьерного роста;
- Корпоративный транспорт от нескольких станций метро г. Санкт-Петербург, а также близлежащих городов (Парнас, Беговая, Комендантский пр., Старая деревня, Московская, Пр. Ветеранов, п. Стрельна, Дунайская);
- Место работы: Кронштадт, Макаровская улица, 2Л.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.