Мониторинг и диагностика проблем эксплуатируемого оборудования и ПО. Плановое регламентное техобслуживание СЗИ. Внеплановое обслуживание СЗИ. Обслуживание внутренней инфраструктуры центра.

Высшее техническое (желательное в области ИБ или ИТ). Желательно повышение квалификации не менее 360 часов в области ИБ или ИТ.

Мониторинг и реагирование на инциденты информационной безопасности. Улучшение рабочих процессов команды. Разработка правил корреляций. Проведение расследований инцидентов (DFIR).

Профильный опыт работы в SOC в качестве аналитика от 2-3 лет. Опыт сбора индикаторов компрометации из различных систем.

Реализация мероприятий по техническому сопровождению, эксплуатации и поддержке внедренных средств обнаружения, предупреждения, ликвидации последствий компьютерных атак и реагирования на компьютерные...

Высшее образование. Опыт администрирования средств обеспечения информационной безопасности от 0,5 года. Опыт работы с продуктами класса SIEM и IRP .

Участия в проектах по автоматизации процессов управления ИТ-услугами (ITSM, Service Desk, ITAM, SAM, etc.) в качестве инженера: Проектирование алгоритмов...

Высшее / неполное высшее образование. Навыки работы с SQL (на уровне простых запросов). Навыки работы с формулами MS Excel или аналогичными...

Работать с системами информационной безопасности (SIEM, SOAR/IRP, NTA). Заниматься мониторингом и анализом событий ИБ. Регистрировать инциденты ИБ и доводить...

Наши ожидания: Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.

Поддерживать и развивать процессы управления и контроля доступа в банке. Сопровождать и модернизировать механизмы автоматизации процессов управления и контроля доступа.

Высшее образование со специализацией информационной безопасности или информационных технологий. Опыт работы по специальности - от 1 года. Знания принципов и требований...