Руководитель направления расследования инцидентов

10 августа 2022

Требования

Казань • Полный рабочий день • Можно удаленно

Российский акционерный коммерческий банк

Мониторинг событий информационной безопасности;
Расследование инцидентов информационной безопасности;
Интеграция информационных систем и систем защиты с SIEM;
Разработка правил корреляции в рамках выявления инцидентов информационной безопасности;
Подготовка отчетности по фактам обнаружения инцидентов информационной безопасности и реагирования;
Анализ и настройка политик DLP.

Официальная белая заработная плата;
Возможен удаленный формат работы;
Корпоративная социальная программа;
ДМС (включая стоматологические услуги) по факту прохождения испытательного срока;
Льготные условия кредитования;
Реферальная программа с возможностью получить вознаграждение до 100 000 руб. за кандидата, трудоустроенного по Вашей рекомендации;
Внутреннее и внешнее обучение у лучших специалистов;
Электронная библиотека, включающую более 2000 книг бизнес-литературы;
Скидки на фитнес и участие в корпоративных спортивных активностях;
Скидки на посещение игр хоккейного клуба «Ак Барс», бесплатное посещение игр баскетбольного клуба «Уникс».

Знание современных технологий информационной безопасности и программных и аппаратных средств защиты информации;
Понимание принципов работы систем защиты (SIEM, anti-APT, AV, WAF, XDR, NGFW, DLP);
Опыт создания правил корреляции событий информационной безопасности;
Знание сетевых технологий (TCP/IP), уязвимостей сетевых протоколов;
Опыт администрирования и понимание функционирования операционных систем.