ОБЯЗАННОСТИ

- Расследование и сопровождение инцидентов ИБ

- Управление инцидентами ИБ

- Проведение расследований

- Документирование

- Оформление отчётности по расследованиям

- Сопровождение задач, созданных по итогам расследований

ТРЕБОВАНИЯ

- Навыки работы с различными ОС: Windows, Linux, macOS

- Понимание процессов работы корпоративного SOC

- Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)

- Навыки работы с данными (regex, SQL, KQL)

- Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)

- Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)

- Подготовка отчётов по результатам расследования инцидентов

- Анализ отчётов проводимых пентестов

- Знание контейнерных и облачных сред

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ;

- Конкурентный уровень дохода (оклад + годовой бонус);

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;

- Прозрачная система мотивации, которая позволяет влиять на уровень дохода;

- Работа в команде профессионалов;

- Участие в создании инновационных продуктов;

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;

- Гибридный формат, офис в центре Москвы;

- Льготная программа ипотечного и потребительского кредитования.

Еще у нас:

- Возможность вертикального и горизонтального роста;

- Бонусные программы от компаний партнёров;

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;

- Материальная помощь при рождении детей и др. семейных обстоятельствах;

- Обучение в Корпоративном университете за счёт компании;

- Участие в профильных конференциях в качестве спикера или слушателя;

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).