Главный специалист по информационной безопасности отдела противодействия кибератакам
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 14 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
Основные задачи:
- Мониторинг событий и алертов информационной безопасности с использованием SIEM-систем;
- Первичная обработка и классификация инцидентов;
- Регистрация и ведение инцидентов в системе управления (ticketing-системе);
- Отсев ложных срабатываний, реагирование на типовые инциденты;
- Сбор и анализ первичных данных по нестандартным инцидентам;
- Подготовка аналитических справок, отчетов и технической документации;
- Контроль устранения выявленных уязвимостей и проведение повторных проверок.
Требования:
- Понимание принципов работы SIEM-систем;
- Опыт анализа инцидентов информационной безопасности или участие в процессах реагирования;
- Знание тактик, техник и процедур компьютерных атак (TTP), понимание MITRE ATT&CK;
- Уверенные навыки работы с ОС Windows и Linux;
- Понимание сетевых протоколов и принципов работы сетевых устройств;
- Умение анализировать журналы событий (ОС, СЗИ, сетевого оборудования, СУБД, приложений и др.);
- Высшее техническое образование;
- Опыт работы в сфере ИТ или информационной безопасности;
- Внимательность, ответственность, способность работать в условиях многозадачности.
Будет преимуществом:
- Опыт работы с системами IDS/IPS, EDR, WAF;
- Знание основ цифровой криминалистики и анализа вредоносного ПО;
1. Официальное трудоустройство;
2. Множество интересных задач;
3. Молодой дружелюбный коллектив;
4. Комфортное рабочее место;
5. Полис ДМС;
6. Права sudo на кофемашине;
7. Материальная помощь к отпуску;
8. Возможность участвовать в реализации проектов (оплачивается отдельно);
9. Работа в центре города;
10 Возможность карьерного и профессионального роста.
11. Возможность пройти профильное повышение квалификации, либо получить дополнительное образование, за счет работодателя;
12. ГКУ ТО "ЦИТТО" входит в реестр аккредитованных IT-организаций.
13. Квартальная премия при условии выполнения показателей эффективности.