осуществлять мониторинг событий и инцидентов ИБ в SIEM/SOAR и консолях СЗИ;
приоритизировать и классифицировать события и инциденты ИБ;
расследовать типовые инциденты и участвовать в расследовании нетиповых;
мониторить доступность необходимой информации о событиях ИБ;
предоставлять данные для создания и изменения контента SIEM-системы, вносить исключения в SIEM и СЗИ;
вносить и актуализировать информацию в системе управления знаниями.
Требования
высшее техническое образование по направлению информационной безопасности или высшее с профессиональной переподготовкой по информационной безопасности 512 часов;
владение терминологией и общее ориентирование в вопросах обеспечения информационной безопасности, базовые знания банковских технологий;
навыки работы с SIEM-системами;
навыки работы с консолями различных СЗИ;
базовые навыки работы с операционными системами Windows и Unix;
понимание сетевой модели OSI;
знание английского технического языка.
Условия
первые 1,5-2 месяца пятидневка с 09:00 до 18:00 на период адаптации, далее сменный график 2 через 2 день/ночь;
оклад от 100000 рублей на руки;
конкурентный уровень дохода;
доплата к отпуску и больничному листу;
кафетерий льгот: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на ПСБ Маркет;
льготы при заключении брака и рождении детей;
материальная поддержка в сложных жизненных ситуациях;
программа поддержки: юридические, финансовые и психологические консультации;