Начальник Сектора мониторинга и управления инцидентами ИБ

Обязанности:

• Руководство Сектором мониторинга и управления инцидентами
• Развитие процессов мониторинга, выявления, анализа и реагирования на инциденты ИБ
• Организация централизованного сбора событий ИБ и контроль их качества
• Развитие правил корреляции, сценариев обнаружения атак и автоматизированного реагирования
• Организация расследований инцидентов, координация мер по их локализации и устранению последствий
• Проактивный поиск признаков компрометации (Threat Hunting) и развитие процессов Threat Intelligence
• Подготовка отчётности по инцидентам, угрозам и эффективности мониторинга

• Опыт в информационной безопасности от 5 лет, включая практику в SOC, мониторинге или реагировании на инциденты
• Понимание процессов Incident Response, SOC, жизненного цикла кибератак и MITRE ATT&CK
• Практический опыт работы с SIEM; понимание EDR, DLP, WAF, PAM, NGFW, IDS/IPS
• Знание TCP/IP, сетевых протоколов, Windows/Linux и Active Directory
• Опыт анализа журналов, сетевого трафика, индикаторов компрометации и технических артефактов
• Опыт координации расследований и подготовки аналитических материалов для руководства
• Английский язык от B1

• Трудоустройство согласно ТК КР;
• Конкурентная заработная плата + система бонусов;
• Обучение за счет Банка;
• Современный офис в центре города;
• Корпоративные мероприятия (футбол, волейбольные команды, настольный теннис, шахматы) и туристические поездки за счет Банка;
• Стабильная выплата заработной платы 2 раза в месяц;
• Полный социальный пакет;
• Хорошая команда, в которой все работают на результат;
• Опыт работы в крупном и стабильном Банке.