Вакансия в архиве
Компания больше не ищет сотрудника. Посмотрите похожие предложения

Все вакансииCTO / Engineering managerМоскваLead

Начальник сектора управления инцидентами ИБ (SOC)

в ОТП Банк

300 000 —‍ 375 000 ₽/мес на руки

📍 Москва (м. Войковская)Офис или гибрид

Специализация

Engineering Management

Уровень

Lead

Команда

6 - 10 человек

ОТП Банк входит в ТОП-50 крупнейших банков России, а на рынке потребительского кредитования и кредитных карт — мы одни из лидеров рынка.

Банк активно меняется, выстраивая работу, в соответствии принципами Agile. Сейчас Agile-периметр ОТП Банка — это 9 Трайбов, 65+ команд и амбициозные цели по дальнейшему развитию.

Agile в ОТП — это реальные проекты, современный стек технологий, уникальные банковские разработки и опыт крутых специалистов.

Технологии/инструменты

ArcSightQRadarELKDLPRVisionResilientMISPHiveLinuxRHELUbuntuDebianCentOSPythonPowershell

Задачи

Организация работы Сектора управления инцидентами ИБ.
Развитие технической платформы сбора и анализа событий информационной безопасности.
Развитие процесса управления инцидентами информационной безопасности.
Подключение новых источников событий ИБ к платформе SOC.
Разработка отчетности (в т.ч. для руководства) на основе событий и инцидентов ИБ.
Разработка правил корреляции событий и выявления инцидентов информационной безопасности.
Разработка правил обработки инцидентов информационной безопасности (playbooks) и алертов.
Автоматизация процессов управления инцидентами ИБ в SOAR-системе.
Разработка процессов управления инцидентами ИБ и участие в их выявлении и расследовании.
Сопровождение проектов по разработке и развитию информационных систем в части функций мониторинга.
Выявление потенциальных векторов атак, разработка методов обнаружения этих атак.
Подготовка планов реагирования на инциденты ИБ и участие в их исполнении.
Разработка предложений по снижению рисков ИБ.

Ожидания

Понимание принципов работы типовых технических решений обеспечения ИБ.
Знание программных продуктов ArcSight, QRadar, ELK Stack, систем DLP.
Знание программных продуктов для управления инцидентами ИБ (RVision, Resilient и др.).
Знание open-source-решений, необходимых для повышения качества управления инцидентами ИБ (MISP, the Hive и др.).
Опыт разработки графической отчетности по инцидентам ИБ.
Знание основных типов и векторов атак, каналов утечки информации.
Опыт работы с ОС Linux: RHEL, Ubuntu, Debian, CentOS.
Опыт написания скриптов (Python, Powershell).

Что предлагаем

Красивый офис / удобное рабочее место (м. Войковская).
Возможность изменять время начала и конца рабочего дня по согласованию с руководителем.
Отсутствие строгого дресс-кода (мы лояльны к любому проявлению личного стиля).
Welcome pack.
ДМС (а также возможность его замены на фитнес).
BestBenefits — сервис скидок и привилегий (техника и электроника, рестораны и доставка, обучение, отдых, спорт, красота и здоровье, товары, развлечения, услуги, детские товары и развлечения).
Управленческое обучение, развитие навыков личной эффективности, профессиональное развитие.
Участие в корпоративных и спортивных мероприятиях (онлайн и офлайн).
Корпоративная библиотека МИФ и Bookcrossing.

Елена Чернышова Recruiter

О компании ОТП Банк

Сфера

Банки / Финтех

Размер

1001+

ОТП Банк — один из лидеров на рынке потребительского кредитования и кредитных карт. В IT-команде банка более 700 специалистов из разных городов страны, объединенных в 12 трайбов и более 70 команд. Каждый день они улучшают банковские сервисы, чтобы 2 млн клиентов было легко и удобно ими пользоваться. Команда банка применяет Al для разработки и продвижения продуктов, улучшает процессы кредитования, инвестирует в новые технологии.